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Redaktionsmitteilung 


„Es wäre doch keinem zu erklären, wenn wir zum Beispiel die Polizei 
bei Nachrichten über Messengerdienste blind und taub lassen wür- 
den‘, erklärte der baden-württembergische Innenminister Thomas 
Strobl am 13. November 2017 - zwei Tage bevor eine ganz große 
Koalition aus Grünen, CDU und SPD im Landtag die Polizei zur präven- 
tiven Überwachung der Telekommunikation und zur Nutzung von Tro- 
janern ermächltigte. 

Mit dem Verweis auf die Messengerdienste bewegt sich der Minis- 
ter zwar auf dem neuesten Stand der Technik, die Kernaussage seines 
Statements ist jedoch von vorgestern. Sie besagt, dass es erstens 
keine überwachungsfreie Kommunikation geben dürfe und dass Zwei- 
tens die Polizei stets rechtlich in die Lage versetzt werden müsse, alle 
vorhandenen Überwachungstechniken auch nutzen zu dürfen. 

Die 1968 in der BRD erstmals legalisierte Telefonüberwachung ist 
rasch von der Ausnahme zur Normalität geworden. Dafür sorgten so- 
wohl die wachsende Telefondichte als auch die ständige Ausweitung 
des entsprechenden Deliktkatalogs. Noch in den frühen 1990er Jahren 
jammerte die Polizei, die neue Mobiltelefonie sei nicht zu knacken. Das 
Gegenteil war der Fall. Die Überwachung mobiler Kommunikation hat 
nicht nur enorme quantitative Ausmaße erreicht, sondern der Polizei 
zudem eine Vielfalt neuer Methoden beschert - von der Standortüber- 
wachung über die Funkzellenabfrage bis hin zur Stillen SMS. Ende 
2008 legalisierte der Bundestag den Einsatz von Trojanern bei der 
präventiven Terrorbekämpfung des BKA, im Sommer 2017 folgten die 
Rechtsgrundlagen für die Nutzung solcher Schadsoftware zur Strafver- 
folgung. Die Bundesländer ziehen nun sukzessive in ihren Polizeige- 
setzen nach. Darf's noch etwas mehr sein? 


„Polizei und Stadit“ ist der Arbeitstitel für den Schwerpunkt der nächs- 
ten Ausgabe von Bürgerrechte & Polizei/CILIP. 
(Heiner Busch) 
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Der digitale Wilde Westen 


Kleine Übersicht zur entgrenzten Überwachung 
von Benjamin Derin 


Die stets voranschreitende Digitalisierung und Auffächerung von 
Kommunikationswegen und ihrer Kontrolle hat eine Proliferation 
der Überwachungsmethoden in tatsächlicher wie rechtlicher Hin- 
sicht mit sich gebracht. Gleichzeitig werden die bestehenden Mög- 
lichkeiten immer häufiger und intensiver genutzt. 


Eine der größten Ängste aller Sicherheitsbehörden und Ermittler ist es, 
nicht jedes der durch den technologischen Fortschritt ständig neu ge- 
schaffenen Kommunikationsmittel vollumfänglich kontrollieren zu kön- 
nen. Mit der Begründung, hier Schritt halten zu müssen, wird eine Aus- 
weitung der Überwachungsbefugnisse auf alle erdenklichen Lebenssach- 
verhalte betrieben, die von hektischen Gesetzgebungsmaßnahmen be- 
gleitet ist. Diese Entwicklung macht aber nicht bei der Einbeziehung 
moderner Kommunikationsformen in den herkömmlichen Surveillance- 
Apparat halt, sondern führt zur Entstehung gänzlich neuer Überwa- 
chungsmittel. Die technologischen Errungenschaften werden zur sicher- 
heitstechnischen Erschließung bisher unangetasteter Sphären genutzt, 
bevor die damit verbundenen Risiken abgeschätzt werden können. In 
diesem Wilden Westen der digitalen Überwachung toben sich behördli- 
che DatensammlerInnen aus, ohne sich zur Rechenschaft verpflichtet zu 
fühlen. Der ausufernde Einsatz technischer Möglichkeiten steht deshalb 
einer abnehmenden Transparenz für den Bürger/ die Bürgerin gegen- 
über. Die allgemeine Digitalisierung des Lebens führt dazu, dass der 
technische Zugriff für die ErmittlerInnen immer leichter wird, während 
die Eingriffsintensität für die Betroffenen zunimmt. Das Auseinanderfal- 
len von technisch Machbarem und rechtlich Erlaubtem resultiert zudem 
in juristischen Auseinandersetzungen über Rechtsgrundlagen und Vo- 
raussetzungen der einzelnen Maßnahmen, die nicht nur von KritikerIn- 
nen, sondern teils auch von den Behörden selbst unterschiedlich bewer- 
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tet werden. So entsteht eine Atmosphäre der Unverbindlichkeit, in der 
für Betroffene nur schwer nachvollziehbar ist, welcher rechtliche Maß- 
stab für Eingriffe in ihre Rechte angewendet wurde. Diese wachsende 
Beliebigkeit bringt nicht nur erhebliche Gefahren für die Datensicherheit 
der Allgemeinheit, sie ist auch mit den grundgesetzlichen Anforderun- 
gen an Dateneingriffe kaum noch in Einklang zu bringen. 


Was möglich ist, muss erlaubt sein: stille SMS 


Symptomatisch für die Entgrenzung von Überwachungsmaßnahmen ist 
etwa die sog. stille SMS. Sie ermöglicht durch das Provozieren eines 
Datensignals jederzeit und mit geringem Aufwand die Ortung eines 
Mobiltelefons, ohne dass die betroffene Person hiervon Kenntnis erlangt. 
Weil das so einfach und unkompliziert ist, wird die Methode in gewalti- 
gem Umfang eingesetzt. 2015 haben BKA, Bundesamt für Verfassungs- 
schutz und Bundespolizei über 311.000 stille SMS verschickt, 2016 mehr 
als 418.000.' Hinzu kommt der Einsatz in den Ländern. Die Berliner 
Polizei nutzte das Mittel 2015 beispielsweise über 137.000 Mal, die 
Polizei in NRW verschickte 2016 mehr als 178.000 stille SMS.” Zugang 
zu diesen Zahlen vermittelt aber keine einsehbare Statistik - sie stam- 
men aus parlamentarischen Anfragen, die wiederum nur teilweise und 
nach eigenem Gutdünken beantwortet werden. Während beispielsweise 
für das Zollkriminalamt und die Zollfahndungsämter die Nutzung für 
2012 noch mit etwa 200.000 und für das erste Halbjahr 2013 mit beina- 
he 139.000 beziffert wurde,? ist die Auskunft seither versagt worden. 
Meist geht zudem nicht hervor, wie viele Personen in wie vielen Ermitt- 
lungsverfahren betroffen waren. Nicht nachvollziehbar ist des Weiteren, 
wie oft die Maßnahme in Amtshilfe für eine andere Behörde durchge- 
führt wurde. Inwieweit auf diese Weise beispielsweise der BND, wie es 
Medien berichtet hatten, stille SMS indirekt einsetzt, lässt sich deshalb 
nicht überprüfen.* Bereits das Ausmaß der Nutzung wird somit nur in 
Ansätzen bekannt. Anders als diese eher nonchalante Anwendungspra- 
xis vermuten ließe, ist die stille SMS aber mit äußerst intensiven Grund- 
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BT-Drs. 18/5645 v. 24.7.2015; BT-Drs. 18/7285 v. 15.1.2016; BT-Drs. 18/9366 v. 
9.8.2016; BT-Drs. 18/11041 v. 30.1.2017 

2 Abgh. Berlin, Drs. 17/17721 v. 26.1.2016, LT NRW, Drs. 16/14528 v. 17.3.2017 
BT-Drs. 17/14714 v. 6.9.2013 

4 Süddeutsche Zeitung v. 17.10.2014 
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rechtseingriffen verbunden. Die Daten ermöglichen die Erstellung um- 
fassender Bewegungs- und Verhaltensprofile und gehen damit zum Teil 
sogar über das hinaus, was durch klassische, besser regulierte Maßnah- 
men wie das Anbringen von Peilsendern an Fahrzeugen oder langfristige 
Observationen in Erfahrung gebracht werden kann. Da die Maßnahme 
heimlich erfolgt, erfahren die Betroffenen zunächst nicht, dass sie über- 
wacht werden und können keinen Rechtsschutz suchen. Eine nachträgli- 
che Benachrichtigung ist zwar gesetzlich vorgeschrieben, erfolgt aber 
häufig nicht.” Obwohl der Einsatz stiller SMS derart weit verbreitet ist 
und einen erheblichen Eingriff in die Rechte des Betroffenen darstellt, 
ist nach wie vor nicht geklärt, auf welcher Rechtsgrundlage sie über- 
haupt zulässig ist. Eine eigene rechtliche Regelung für den Einsatz exis- 
tiert weder in der Strafprozessordnung (StPO) noch im Polizeirecht. Ob 
andere Eingriffsgrundlagen dafür herangezogen werden können und auf 
welche Vorschrift die Maßnahme genau zu stützen ist, ist umstritten.‘ 
Die angesichts dessen weiter zunehmende Nutzung der stillen SMS 
zeigt, dass für die Ermittlungspraxis nicht das rechtliche Dürfen, son- 
dern das technische Können der Maßstab bleibt. 


Funkzellenabfrage: Auf dem Weg zur Standardmaßnahme 


Inzwischen geklärt ist die Ermächtigungsgrundlage für eine weitere 
umstrittene Maßnahme: die Funkzellenabfrage. $ 100g Abs. 3 StPO er- 
laubt die Abfrage im Rahmen der Strafverfolgung, legt aber ganz be- 
stimmte Voraussetzungen fest wie etwa eine auch im Einzelfall schwer- 
wiegende Tat und ein angemessenes Verhältnis der Maßnahme zur Be- 
deutung der Sache. Umso bedenklicher ist, dass sie sich mittlerweile zu 
einer Art Standardmaßnahme entwickelt hat. So führten BKA, Zollfahn- 
dungsdienst und Bundespolizei 2015 insgesamt 174 Funkzellenabfragen 
durch, 2016 waren es 240 und im ersten Halbjahr 2017 bereits 259.’ Die 
Berliner Polizei machte 2015 in 256 Verfahren davon Gebrauch, 2016 


5 Berliner Beauftragte für Datenschutz und Informationsfreiheit: Abschlussbericht zur 
datenschutzrechtlichen Überprüfung des Einsatzes von Stillen SMS in strafrechtlichen 
Ermittlungsverfahren v. 28.7.2016, S. 13 £. 

6 vgl. Bär, W. in: Graf, J.P. (Hg.): Beck’scher Online-Kommentar StPO (BeckOK-StPO), 
27. Ed. 2017, $ 100g Rn. 24 f.; Eisenberg, U.; Singelnstein, T.: Zur Unzulässigkeit der 
heimlichen Ortung per „stiller SMS”, in: NStZ 2005, H. 2, S. 62-67 (65) 

7 BT-Drs. 18/5645 v. 24.7.2015, 18/7285 v. 15.1.2016, 18/9366 v. 9.8.2016, 18/11041 v. 
30.1.2017 und 18/13205 v. 28.7.2017 


waren es 432 Verfahren mit insgesamt 491 Abfragen.’ Welches Gewicht 
eine jede Abfrage hat, wird dadurch veranschaulicht, dass dabei in Berlin 
2016 mehr als 112 Mio. Datensätze erhoben wurden. Bemerkenswerter- 
weise waren die Abfragen keineswegs auf Ermittlungsverfahren zu terro- 
ristischen oder sonstigen schweren Straftaten beschränkt. Im Gegenteil 
waren Auslöser oft qualifizierte Diebstahlsdelikte und Brandstiftungen, 
aber auch Betäubungsmittel-Delikte, Sachbeschädigungen und Betrug. 
Schwere Taten gegen Leib, Leben und die sexuelle Selbstbestimmung 
machten lediglich 12 Prozent der Anlasstaten aus.’ Hält man sich vor 
Augen, dass von der Funkzellenabfrage sämtliche im abgefragten Bereich 
befindlichen Mobilfunktelefone erfasst werden und sie deshalb nicht nur 
eine außerordentlich große Zahl von Menschen betrifft, sondern schon 
ihrer Konzeption nach überwiegend Nichtverdächtige, muss ein solches 
Ergebnis doch sehr verwundern. Schließlich bedeutet dies, dass der äu- 
Berst intensive, heimliche und oft tausende Menschen treffende Eingriff 
nach einer Einzelfallabwägung teilweise für angemessen gehalten wurde, 
um einen Diebstahl oder eine Sachbeschädigung aufzuklären. Erst im 
Juli 2017 wurde die Liste der Straftaten, die regelmäßig den Einsatz 
erlauben, um den Wohnungseinbruchsdiebstahl erweitert. Die Funkzel- 
lenabfrage soll so zum ermittlungstechnischen Alltag gemacht werden. 


Bestandsdatenauskunftsersuchen auf Rekordhoch 


Sicherheitsbehörden können von den TK-Diensteanbietern Auskunft 
über die Bestandsdaten eines Anschlusses verlangen. Bezüglich einer 
bestimmten Telefonnummer, sei es Festnetz oder Mobilfunk, erfolgt 
dies im Rahmen eines automatisierten Verfahrens zentral über die Bun- 
desnetzagentur, welche das Ersuchen an die Unternehmen weiterleitet. 
Die Anzahl solcher Anfragen hat sich von 3,9 Mio. im Jahr 2008 auf 7,4 
Mio. für 2015 erhöht. 2016 stieg die Zahl erstmals auf über 10 Mio., was 
innerhalb eines Jahres einen Anstieg von mehr als 35 Prozent bedeutet.'° 
Die Bestandsdatenauskunft ist unter anderem auch für IP- und E-Mail- 
Adressen üblich. Da diese Auskunft dezentral über den jeweiligen Provi- 


8 Abgh. Berlin, Drs. 18/0366 v. 19.5.2017 

9  netzpolitik.org v. 23.5.2017 

10 Statistiken siehe: www.bundesnetzagentur.de/DE/Sachgebiete/Telekommunikation/ 
Unternehmen _Institutionen/Anbieterpflichten/OeffentlicheSicherheit/Automatisiertes- 
Auskunftsverfahren/Automatisiertesauskunftsverfahren-node.html 


der erfolgt, liegen hierfür keine Übersichtsdaten vor. Mailanbieter wie 
Posteo berichten in ihren Transparenzberichten jedoch von einer mitun- 
ter erheblichen Quote rechtswidriger Ersuchen.!! Auch hier nimmt die 
Häufigkeit der Eingriffe rasant zu, ohne dass die erforderliche Dokumen- 
tation und Transparenz gewährleistet werden. 


Backdoor durch die Hintertür 


Eine der schwerwiegendsten Umwälzungen der Überwachungsland- 
schaft stellt die Verankerung einer gesetzlichen Befugnis für die Online- 
Durchsuchung in der StPO dar. Die Verschaffung des Zugriffs auf in- 
formationstechnische Systeme wie PCs und Mobiltelefone durch den 
vorherigen Angriff mit Malware ist nicht an einen stattfindenden Kom- 
munikationsvorgang gekoppelt und gehört zu den invasivsten Eingriffen, 
die staatlichen Stellen technisch zur Verfügung stehen.'? Angesichts der 
stets wachsenden Bedeutung, die solchen Geräten heute zukommt, ist 
dies unschwer zu erkennen. Mit den darauf befindlichen Informationen 
lässt sich nahezu das gesamte Leben der Nutzerln nachzeichnen. Ge- 
schützt werden diese Daten durch das Grundrecht auf Gewährleistung 
der Vertraulichkeit und Integrität informationstechnischer Systeme. 
Aufgrund dessen hohen Anforderungen durfte die Online-Durchsuchung 
für Zwecke der Strafverfolgung bislang überhaupt nicht eingesetzt wer- 
den, zur präventiven Gefahrenabwehr nur bei tatsächlichen Anhalts- 
punkten für eine konkrete Gefahr hinsichtlich überragender Rechtsgüter 
wie Leib, Leben oder persönlicher Freiheit oder den Bestand des Staa- 
tes.” Mit der Neuregelung des $ 100b StPO wurde nun die lange um- 
strittene Ermächtigung für die repressive Online-Durchsuchung geschaf- 
fen. Anstatt eine Beschränkung vorzunehmen auf schwerste, dem Maß- 
stab für die präventive Nutzung entsprechende Delikte, erlaubt die 
Norm den Einsatz für eine breite Palette von Tatvorwürfen. Als Anknüp- 
fungstaten reichen künftig neben Völkermord, der Gefährdung des de- 
mokratischen Rechtsstaats oder der Bildung einer terroristischen Verei- 
nigung etwa auch der Verdacht auf Geldfälschung, Bandendiebstahl, die 


11 s. https://posteo.de/site/transparenzbericht 

12 vgl. zum Ganzen Singelnstein, T.; Derin, B.: Das Gesetz zur effektiveren und praxistaug- 
licheren Ausgestaltung des Strafverfahrens, in: NJW 2017, H. 37, S. 2646-2652 

13 Bundesverfassungsgericht, Urteil v. 27.2.2008, in: NJW 2008, H. 12, S. 822-837; Graf, 
in: BeckOK-StPO, 27. Ed. 2017, $ 100a Rn. 108 ff. m.w.N. 


Verleitung zur missbräuchlichen Asylantragstellung, das Einschleusen 
von AusländerInnen und bestimmte BtM-Delikte aus. Auch gegen un- 
verdächtige Dritte, deren Systeme der Beschuldigte möglicherweise ge- 
nutzt hat, kann das Ermittlungswerkzeug eingesetzt werden. 

Kodifiziert wurde auch die Vorfeldinfiltration eines Systems zur Er- 
möglichung der Überwachung verschlüsselter Kommunikation wie etwa 
Skype-Telefonie, die sog. Quellen-TKÜ. Hierbei handelt es sich im Ge- 
gensatz zur Online-Durchsuchung um einen grundsätzlich etwas leichter 
zu rechtfertigenden Eingriff in das Fernmeldegeheimnis aus Art. 10 GG, 
da Ziel des Zugriffs nur der jeweils stattfindende Kommunikationsvor- 
gang ist. Dieser Logik folgend ist die nach $ 100a StPO zulässige Quel- 
len-TKÜ an noch geringere Voraussetzungen geknüpft. Umso irritieren- 
der ist die in $ 100a Abs. 1 S. 3 StPO eingefügte Befugnis, rückwirkend 
auch gespeicherte Kommunikationsvorgänge abzuschöpfen. Dies setzt 
eine Ausforschung des Systems nach gespeicherten Daten voraus, womit 
die Beschränkung auf laufende Kommunikation wieder aufgegeben wird. 

Die massive Herabsetzung der Hürden für den Gebrauch staatlicher 
Trojaner dürfte nicht nur die durch das Bundesverfassungsgericht fest- 
gestellten grundgesetzlichen Anforderungen missachten, sondern ist 
auch programmatisch für eine bedrohliche Diskursverschiebung. Wäh- 
rend große Teile der Bevölkerung und der Fachwelt kontrovers darüber 
diskutieren, ob ein solcher Zugriff auf persönliche Daten und Informati- 
onssysteme unter Gesichtspunkten der Grundrechte, des Datenschutzes 
und der IT-Sicherheit überhaupt verantwortet werden kann, erlässt der 
Gesetzgeber eine Regelung, mit der die Online-Durchsuchung zu einer 
alltäglichen polizeilichen Maßnahme werden könnte. Dies geschieht 
mittels eines formellen Winkelzugs an der Öffentlichkeit vorbei, denn 
die Vorschrift wird als sog. Formulierungshilfe in ein laufendes, un- 
scheinbares Gesetzgebungsverfahren eingebracht, das sich bis dahin mit 
gänzlich anderen Dingen wie Fahrverboten und Schwarzarbeit befasst. 
Die Verabschiedung erfolgt so ohne die üblichen drei Lesungen, ohne 
Beteiligung der Bundesdatenschutzbeauftragten und weitgehend ohne 
parlamentarische Debatte: eben durch die Hintertür. Vorgehensweise 
wie Ergebnis verdeutlichen, wie gering in Sicherheitskreisen und Legis- 
lative das Bewusstsein für die Gefahren einer fortschreitenden Aushöh- 
lung der Privatsphäre ausgeprägt ist - und wie groß demgegenüber die 
Bereitschaft, die Reichweite des staatlichen Zugriffs um jeden Preis zu 
vergrößern. 


Die Produktion von Unsicherheit 


Die technische Umsetzung erfolgt auf verschiedenen Wegen. Die bereits 
vor der Gesetzesänderung grundsätzlich als zulässig erachtete Quellen- 
TKÜ erfordert eine Schadsoftware, die das Zielsystem unbemerkt infi- 
ziert, dann aber den Zugriff auf die Entschlüsselung eines zu überwa- 
chenden Kommunikationsvorgangs beschränkt. Der Chaos-Computer- 
Club deckte 2011 auf, dass die vom BKA als „Bundestrojaner“ eingesetz- 
te Software des Unternehmens DigiTask solche Beschränkungen unzu- 
reichend implementiert hatte.'* Das BKA entwickelte nun im hierfür 
eingerichteten „Kompetenzzentrum Informationstechnische Über- 
wachung“ (CC-ITÜ) eine eigene Software („Remote Communication 
Interception Software“, RCIS), die seit 2016 eingesetzt wird. Medienbe- 
richten zufolge kann mit dieser ersten Version jedoch lediglich das VoIP- 
Programm Skype abgehört werden und auch dies nur dann, wenn es sich 
um ein Windows-Betriebssystem handelt.” Eine zweite, erheblich 
schlagkräftigere Version ist in der Entwicklung und soll bereits dieses 
Jahr Angriffe auf mobile Endgeräte wie Smartphones und verschlüsselte 
Nachrichtendienste wie WhatsApp und Signal ermöglichen. Parallel zur 
Entwicklung dieser Eigengewächse wurde bereits 2012 Überwachungs- 
software des Herstellers Gamma erworben, der insbesondere für seine 
weltweite Zusammenarbeit mit repressiven Regimes bekannt ist. Diese 
Produkte, FinFisher und FinSpy, gehen in ihrer Funktionalität weit über 
das hinaus, was bisher zulässig war und werden den Behörden zufolge 
nicht eingesetzt. Weshalb der Erwerb dann erforderlich war, fragte sich 
zuletzt auch der Bundesrechnungshof.'® 

Diese Schwierigkeiten bei der Umsetzung kommen nicht von unge- 
fähr. Denn der Balanceakt zwischen Einhaltung der rechtlichen Vorga- 
ben und effektiver Nutzbarkeit scheint nur auf den ersten Blick möglich. 
Tatsächlich ist die Infizierung von Systemen mit Schadsoftware auf Si- 
cherheitslücken angewiesen, die dann keineswegs nur von staatlicher 
Seite genutzt werden können. Als im Mai 2017 die Ransomware-Welle 
um den WannaCry-Wurm weltweit Schlagzeilen machte, wurde öffent- 
lich, dass die NSA von der entscheidenden Sicherheitslücke Kenntnis 
hatte, sie aber für eigene Angriffe genutzt hatte. Von einer mit der NSA 


14 CCC analysiert Staatstrojaner, http://ccc.de/de/updates/2011/staatstrojaner 
15 Welt v. 10.4.2016 
16 netzpolitik.org v. 15.8.2016 


assoziierten Gruppe fand der Exploit seinen Weg in die Hände der Er- 
presser. Technisch gibt es keinen Unterschied zwischen einem Angriff 
durch Behörden und einer Attacke durch herkömmliche Hacker. Bestre- 
bungen, die Datensicherheit zu erhöhen, laufen dem staatlichen Zu- 
griffsanspruch zuwider und umgekehrt. Zudem handelt es sich bei der 
Vorstellung, der durch staatliche Malware ermöglichte Eingriff könne 
passgenau reguliert werden, um eine Illusion. Die Mittel, die erforder- 
lich sind, um gesetzlich gestattete Informationsabschöpfung zu betrei- 
ben, ermöglichen stets auch den Zugang zu Daten, die off-limit sind. 
Dies gilt sowohl für die Art als auch den Inhalt der Daten. Besonders 
deutlich tritt dieses Problem zutage, wenn die abgegriffenen Daten den 
Kernbereich privater Lebensführung betreffen, also die verfassungsmä- 
Big vor jeglicher Überwachung geschützte Intimsphäre. Trojaner wie sie 
für Quellen-TKÜ und Online-Durchsuchung eingesetzt werden, können 
nicht differenzieren, zu welchen Daten sie gerade eine Hintertüre öffnen. 


Weiterentwicklung, Vernetzung und Zentralisierung 


Ungeachtet dessen wird die Entwicklung neuer hauseigener Schadsoft- 
ware vorangetrieben. Diesem Zweck dient künftig auch die neue, dem 
Innenministerium unterstehende „Zentrale Stelle für IT im Sicherheits- 
bereich“ (ZITiS), die mit zunächst 120 und später bis zu 400 Mitarbeite- 
rInnen und einem aktuellen Jahresetat von zehn Mio. Euro an der Über- 
windung von Verschlüsselungen, der Entwicklung neuer Überwachungs- 
technologien und der digitalen Auswertung von Massendaten arbeiten 
und damit eine Art Bundesbehörde für IT-Unsicherheit darstellen wird. 
Entgegen vorheriger Versicherungen soll dies möglicherweise auch den 
Ankauf von Exploits auf dem Schwarzmarkt beinhalten. Die Dienste 
stehen dem BKA, der Bundespolizei und dem Bundesamt für Verfas- 
sungsschutz zur Verfügung. Dass die Stelle auf dem Gelände der Bun- 
deswehr-Universität in der Nähe von München eingerichtet wird und 
mit dieser teilweise zusammenarbeiten soll, deutet darauf hin, dass eine 
zunehmende Verquickung von militärischer, nachrichtendienstlicher 
und polizeilicher Überwachung geplant ist.'” Bisher kommt ZITiS aber 
offenbar nur langsam in die Gänge. So waren bis September 2017 von 
den 120 Planstellen erst 20 besetzt (und dies wohl vor allem durch Mit- 


17 netzpolitik.org v. 26.1.2017 


10 


arbeiterInnen anderer Behörden).'? Sollte die Rekrutierung externer 
Fachkräfte aus der IT- und Sicherheitsbranche sich weiterhin schwierig 
gestalten, könnte dies ein Hinweis darauf sein, wie schlecht das Vorha- 
ben der gezielten und staatlich finanzierten Untergrabung der Datensi- 
cherheit dort ankommt. 

Auch die Länder sind nicht untätig. Das „Gemeinsame Kompetenz- 
und Dienstleistungszentrums der Polizeien der Länder Berlin, Branden- 
burg, Sachsen, Sachsen-Anhalt und Thüringen auf dem Gebiet der Tele- 
kommunikationsüberwachung“ soll ab 2019 die Durchführung von 
TKÜ-Maßnahmen zentralisieren. Schon heute bestehen große Probleme 
hinsichtlich der Speicherung, Überprüfung und Löschung polizeilicher 
Daten. Mit der Bildung derartiger Datenknoten und der damit einherge- 
henden Kompetenzverwischung und Datenproliferation ist eine Verviel- 
fachung solcher Schwierigkeiten zu befürchten. Erneut überwiegt die 
Verlockung immer größerer und weiter vernetzter Datensammlungen 
alle Bedenken bezüglich der Gewährleistung eines sicheren und verfas- 
sungsgemäßen Umgangs mit den Daten der BürgerInnen. 


Ausblick 


Die angerissenen Entwicklungen lassen einige Tendenzen für die nahe 
Zukunft erkennen. Zum einen erfolgt die Ausweitung der digitalen Kon- 
trolle nach einem altbekannten diskursiven Muster: Neue Überwa- 
chungstechniken und Befugnisse werden mit der Bekämpfung terroristi- 
scher Bedrohungen begründet, womit sich nahezu jede Maßnahme 
rechtfertigen lässt. Zugleich wird so eine Beschränkung auf seltene Aus- 
nahmefälle suggeriert. In der Folge findet eine Etablierung des Ein- 
griffsmittels statt, die aus Sicherheitskreisen bald zu Rufen nach der 
Ausweitung auf herkömmliche Straftaten führt. Spätestens mit dem 
nächsten kriminalpolitischen Konjunkturtrend wird diese Forderung 
politisch aufgegriffen. Warum auf ein verfügbares Instrument verzichtet 
werden soll, lässt sich angesichts der medialen Berichterstattung über 
steigende Kriminalität dann nur noch schwer erklären. Die Konstruktion 
gesellschaftlicher Feindbilder, der politische Missbrauch des Strafrechts 
als symbolische Allzweckwaffe und die verzerrte öffentliche Debatte 
über Kriminalität greifen auf bedrohliche Weise ineinander. 


18 Süddeutsche Zeitung v. 12.9.2017 
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Zweitens liefert das Feld digitaler Überwachung den Schauplatz für 
die Verhandlung des Totalitätsanspruchs staatlicher Kontrolle. Bisher ist 
anerkannt, dass ein Kernbereich besteht, der dem öffentlichen Zugriff 
unter allem Umständen entzogen bleiben muss. Hierunter fallen etwa 
intime Gespräche im Schlafzimmer, Tagebuchaufzeichnungen oder 
Selbstgespräche. Das vollständige Ausforschen von Mobiltelefonen, In- 
ternetaktivität und Computern sowie die Auswertung gigantischer Da- 
tenmengen im Rahmen von Big Data und Data Mining lässt diese eher- 
nen Grenzen weit hinter sich. Wo ein ganzes Leben auf einem Smart- 
phone gespeichert werden kann und Behörden darauf ungehinderten 
Zugriff einfordern, gibt es keinen effektiven Kernbereichsschutz mehr. 
Hier wird keine Anpassung an den technischen Fortschritt, sondern eine 
Welt ohne überwachungsfreie Räume propagiert. Gleichzeitig treten 
durch den immer alltäglicher werdenden Einsatz auch intensiver Über- 
wachungsmittel Gewöhnungseffekte ein, die es umso schwieriger ma- 
chen, dieser Entwicklung öffentlichkeitswirksam entgegenzutreten. 

Die Sicherheitsbehörden nutzen dabei die bestehende rechtliche Un- 
sicherheit hinsichtlich der Grenzen ihrer Befugnisse sowie die aus der 
Intransparenz resultierende mangelnde Nachvollziehbarkeit aus. Ein 
Großteil der Eingriffe bleibt unbemerkt und wird mangels zugänglicher 
Dokumentation nicht öffentlich. Die Gefahr, juristisch oder parlamenta- 
risch zur Rechenschaft gezogen zu werden, ist gering. Welche Schäden 
dabei für die IT-Sicherheit entstehen, wird sich erst Jahre später zeigen. 

Auch in Zukunft wird eine stetige Vergrößerung der Reichweite be- 
stehender Überwachungsmittel betrieben werden, sowohl in Form der 
Herabsetzung rechtlicher Anwendungshürden als auch durch Auswei- 
tung der technischen Möglichkeiten. Parallel hierzu wird die Auseinan- 
dersetzung um die Verwertung der gewonnenen Daten, etwa im Kontext 
von Big Data und Predictive Policing, zunehmen. Teil dessen ist auch die 
wachsende behördliche Vernetzung und Datenzusammenführung. Sol- 
che Bestrebungen führen zu einem weiteren Anstieg der Grundrechts- 
eingriffe durch die Weitergabe und Weiterverwertung erhobener Daten. 

Angesichts dessen bedarf es eines vehementen Einforderns der Ein- 
haltung der rechtlichen Voraussetzungen in jedem Einzelfall sowie des 
verfassungsmäßigen Rahmens insgesamt. Einhalt zu bieten ist dieser 
Entwicklung aber nur, wenn sich auch die Art, wie wir als Gesellschaft 
über Kriminalität, Sicherheit und Prävention sprechen, ändert. 
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Bürgerrechte & Polizei/CILIP 114 (November 2017) 


Die Datenschatten 
Zum staatlichen Umgang mit vernetzten Datenbeständen 
von Rainer Rehak 


Mit der zunehmenden Digitalisierung hinterlassen die Handlungen 
von Menschen Metadaten in den jeweiligen Systemen. Sie werden 
für die kommerzielle Profilerstellung, aber auch für folgenschwere 
polizeiliche und geheimdienstliche Zwecke ausgewertet. Über diese 
technikgläubige Herangehensweise muss dringend diskutiert wer- 
den. 


Seit ihrer Existenz sammeln und speichern staatliche Stellen Informati- 
onen über ihre BürgerInnen. Auch die damit eng verbundene Grenze 
zwischen als notwendig erachteter Verwaltung und weit darüber hinaus- 
gehenden Kontrollabsichten ist seit jeher Gegenstand gesellschaftlicher 
Diskussionen. Seit Jahrzehnten befinden wir uns nun im Prozess einer 
zunehmenden automatisierten Datenverarbeitung persönlicher, ge- 
schäftlicher sowie gesellschaftlicher Interaktionen - inzwischen lapidar 
„Digitalisierung“ genannt. Informationen werden nicht mehr in dunklen 
Kellern in Form von papierenen Aktenmetern abgelegt, aufbewahrt und 
mühsam manuell durchsucht, sondern können in vernetzen informati- 
onstechnischen Systemen erzeugt und verarbeitet werden. Volltextsu- 
che, Mehrfachindexierung, Sortieren, Filtern und effizientes Speichern 
sind dabei nur noch Fingerübungen der Informatik, die in jedem Infor- 
matikbuch über Algorithmen nachzulesen sind.! 

Neuere Methoden drehen sich eher um das Finden von Korrelatio- 
nen durch statistische Analysen oder das Entdecken ähnlicher Struktu- 
ren durch Muster(wieder)erkennung, beispielsweise mit „lernenden“ 
künstlichen neuronalen Netzen (KNN) oder anderen heuristischen - 
und damit nicht-exakten - Ansätzen. Ist die Datengrundlage vergleichs- 


1 s.z. B. Cormen, T. u.a.: Algorithmen - Eine Einführung, München 2013 
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weise groß und vielfältig, so fällt häufig der unscharfe, aber politisch und 
wirtschaftlich wirkmächtige Begriff „Big Data“. Es stellen sich jedoch 
weitreichende Fragen bezüglich der Ergebnisinterpretation solcher Her- 
angehensweisen, denn was sagen beispielsweise Korrelationen über 
kausale Zusammenhänge aus und was sind „ähnliche“ Strukturen? Wel- 
che „Muster“ können und sollen überhaupt erkannt werden? 


Die „digitalisierte Gesellschaft“ 


Wir reichen unsere Steuererklärung digital ein, tragen ein Mobiltelefon 
bei uns, nutzen digitale Plattformen zum Informationstausch und Wa- 
renkauf, verwenden E-Mails und Instant Messenger zur Kommunikation, 
haben unsere Backups in der ominösen „Cloud“ und fragen den Wahl-O- 
Mat nach unseren Wahlpräferenzen. Doch ein Fokus allein auf die indi- 
viduelle Nutzung greift zu kurz, denn permanent sind wir in staatlichen 
und wirtschaftlichen Prozessen von digitalen vernetzten Informations- 
systemen umgeben und Gegenstand ihrer Verarbeitung: von der Abwick- 
lung des Flugverkehrs, den Rentenverwaltungssystemen oder dem zent- 
ralen Fahreignungsregister in Flensburg (früher Verkehrszentralregister) 
über die Polizeiverwaltungs-, Fahndungs- oder Fallbearbeitungssysteme 
bis hin zu Krankenkassenverwaltungsstrukturen, Mautsystemen, den 
Einwohnermelde- und Finanzämtern, der Schutzgemeinschaft für allge- 
meine Kreditsicherung (Schufa), Unternehmens- sowie Bankensystemen 
und schließlich dem „Internet der Dinge“. 

Neben vielen interessanten Aspekten dieser allgemeinen Entwick- 
lung, beispielsweise dass eine der weltweit größten Zimmervermietun- 
gen gar keine Zimmer besitzt (AirBnB) oder die weltweit größte Enzyk- 
lopädie von Freiwilligen befüllt und administriert wird (Wikipedia), gibt 
es spezielle Eigenschaften aktueller digitaler Systeme. Hier fallen nicht 
nur die direkt verarbeiteten Daten, wie beispielsweise die eigentlichen 
Kommunikationsinhalte, die abgegebene Steuererklärung, die Schlaf- 
rhythmusdaten von Fitness-Apps, die Rechnungen in PDF-Form, die 
„gekauften“ (bzw. tatsächlich nur lizenzierten) E-Books und andere 
Medieninhalte, sondern auch eine ganze Menge der viel zitierten „Meta- 
daten“ an. Metadaten sind Daten, die die Umstände der Datenverarbei- 
tung beschreiben, wie etwa Besitzerln und Erstellungszeitpunkt eines 
Dokumentes, die involvierten Sender- und Empfängernummern eines 
Telefongespräches bzw. Nachrichtenaustausches, die aufgerufenen Un- 
terseiten einer Webseite und deren Ansichtsdauer, der aktuell verbun- 
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dene Funkmast von Mobiltelefonen, die IP-Adresse von Webseitenbesu- 
cherInnen oder die genauen Nutzungszeiten von Kommunikationsdiens- 
ten. Diese Metadaten entstehen zwar nicht notwendigerweise, aber die 
meisten Systeme sind so gebaut, dass nahezu alle Aktivitäten festgehal- 
ten - geloggt - werden. Dafür gibt es teilweise technische Gründe, eine 
effektivere Fehlersuche oder schnellere Angriffserkennung, aber es über- 
wiegen tatsächlich eher kommerzielle Gründe, beispielsweise Abrech- 
nungsprozesse oder die Möglichkeit einer detaillierten Benutzerprofiler- 
stellung ebenso wie zum A/B-Testen von Alternativinhalten. 

Ein Eingangsstempel auf einem papierenen Brief lässt sich nicht so 
automatisiert und massenhaft auswerten wie die Digitalversion. Hinzu 
kommt der Umstand, dass mit den aktuellen Hardwarekosten und Soft- 
waredesigns das Behalten und Speichern von Daten und Metadaten viel 
billiger und weniger aufwändig ist als das Löschen, weil Daten bei- 
spielsweise auch aufeinander verweisen und so auch in andere Kontexte 
hinein verknüpft sind. 


Daten oder Metadaten 


Gerade in der Politik wird immer noch oft die Ansicht vertreten, Meta- 
daten seien weniger aussagekräftig und daher weniger schützenswert als 
Inhaltsdaten. Doch offenbaren beispielsweise Metadaten von Kommuni- 
kationsvorgängen - die sogenannten Verkehrsdaten - den kompletten 
sozialen Graphen. Der beinhaltet, wer von wo mit wem und wann kom- 
muniziert. Daraus lässt sich direkt ableiten, welche Gruppen und Zu- 
sammenhänge es gibt und wer die zentralen, vernetzten Personen sind. 
Aus den Kommunikationszeiten wiederum lässt sich in der Regel auch 
die Art der Beziehung ablesen - beruflich oder privat, lose oder intim, 
stabil oder dynamisch. Anrufe bei Anwaltskanzleien für Arbeitsrecht, 
HIV-Hilfestellen, psychologischen Praxen, Escort-Services oder Famili- 
enplanungszentren brauchen kaum weitere Inhaltsdaten, um für sich 
bereits aussagekräftig zu sein. Darüber hinaus lassen sich Metadaten 
auch mit anderen Informationen verknüpfen und so offenbaren die 
Ortsdaten nicht nur Essensgewohnheiten (in Verknüpfung mit Restau- 
rantlisten) oder Gesundheitszustand (Arzt- oder Krankenhausverzeich- 
nisse), sondern auch komplette Verhaltensprofile.” Metadaten sind also 


2 Zeit.de v. 24.2.2011 
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ebenso aussagekräftig wie Inhaltsdaten, sie müssen nur anders ausge- 
wertet werden. 

Auch deswegen schützt Artikel 10 des Grundgesetzes nicht nur die 
Kommunikation, sondern auch deren Umstände, etwa die zugehörigen 
Metadaten. Im Allgemeinen gilt im Datenschutzrecht ein Erhebungsver- 
bot mit Erlaubnisvorbehalt, demzufolge grundsätzlich nichts gespeichert 
werden darf, es sei denn es gibt explizite Gründe für eine Erhebung, 
etwa eine Einwilligung.’ Einzig rechtliche Einhegungen sorgen dafür, 
dass Daten nicht nach Gutdünken zusammengeführt werden, um ein 
umfassendes digitales Abbild der menschlichen Welt zu erschaffen.* 


Polizeidateien 


In Deutschland legen Polizeien eigene Datenbanken über Personen an, 
die sie als relevant erachten. Diese sogenannten „Dateien“ benötigen je 
nach Bundesland manchmal eine Errichtungsanordnung, für den Bund 
jedoch immer.’ Sie definieren den Zweck, den betroffenen Personen- 
kreis, Datenquellen, Regeln der Datenübermittlung an andere Stellen 
oder Höchstspeicher- und Prüffristen. In Berlin muss beispielsweise bei 
jeder neuen Datei der Berliner Beauftragte für Datenschutz und Informa- 
tionsfreiheit unterrichtet werden, in Hamburg nur dann, wenn die Er- 
richtung mit „besonderen ... Problemen“ verbunden ist.‘ 

Interessant wird es dann, wenn federführend durch das Bundesmi- 
nisterium des Innern (BMI) und praktisch ausgeführt vom Bundeskrimi- 
nalamt (BKA) Dateien bundesweit angelegt werden, die sogenannten 
INPOL-Verbunddateien. Auch sie sind zweckgebunden und sollen Anga- 
ben zu den als interessant angesehenen Personen enthalten. Befüllt bzw. 
verwendet werden diese rund 150 Verbunddateien aber von den Landes- 
und Bundesbehörden gemeinsam, teilweise auch von Geheimdiensten. 

Das Konzept der Verbunddateien ist immer wieder Gegenstand von 
Kritik.” In einem prominenten Fall ging es um Teilnehmende einer Anti- 
Atom-Demonstration, deren Namen vor zwei Jahren vom Verfassungs- 
schutz - laut BMI zu Recht - mit der Begründung, Kernkraftkritik sei ja 


s. Volkszählungsurteil des Bundesverfassungsgerichts v. 15.12.1983 

vgl. Situation in China: Deutschlandfunk-Kultur, Weltzeit v. 5.9.2017 

s. $ 34 BKA-Gesetz, $ 490 Strafprozessordnung (StPO) oder $ 49 ASOG Berlin 
$ 26 Gesetz über die polizeiliche Datenverarbeitung Hamburg (HmbPoIDV) 
Zeit.de v. 24.9.2014 
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Systemkritik, in eine gemeinsam mit dem BKA genutzte Projektdatei 
aufgenommen worden sind.® Für das BKA war eine solch willkürlich 
gefüllte Datei jedoch praktisch nutzlos. 

Ein weiteres Beispiel war die „Zentraldatei politisch-motivierte Kri- 
minalität links“ (PMK-links Z), die im Jahre 2012 durch den damaligen 
Bundesdatenschutzbeauftragten Peter Schaar analysiert wurde. Im Ge- 
gensatz zu gemeinsamen Verbunddateien kann bei Zentraldateien nur 
das BKA schreibend zugreifen, es muss also selbst die Einträge prüfen. 
Schaar hatte dabei so viele Rechtsverstöße festgestellt, dass das BKA 
rund 90 Prozent der Einträge löschen musste.? 

Die Konsequenzen einer solchen Speicherungspraxis zeigen sich be- 
sonders im Falle einer Rasterfahndung', denn der Abgleich mit einer 
Datei, die fast ausschließlich fälschlich, sprich illegal, gespeicherte Per- 
sonendaten enthält, kann für die Betroffenen verheerende Folgen haben 
- für die eigentlich Gesuchten wiederum ist eine solche Praxis sehr von 
Vorteil. 

Hier offenbart sich das generelle Problem gemeinsam genutzter Da- 
tenbestände: Informationen werden von einem Akteur in einem Kontext 
mit einer bestimmte Absicht erhoben und dann - dekontextualisiert - 
als Daten gespeichert. Mit der Nutzung durch andere Akteure werden 
sie dann - meist ganz anders - rekontextualisiert. Dass aber die Kontex- 
te der Erhebung und die der Nutzung zusammenpassen, muss akribisch 
sichergestellt werden, insbesondere wenn es sich bei den Akteuren um 
staatliche Stellen mit großer und/oder verdeckter Wirkmacht handelt. 


Existenz fragwürdig, Prozesse intransparent, veraltet 


Es zeichnet sich ab, dass die schlechte Performanz solcher Datenbanken 
nicht die Ausnahme, sondern die Regel darstellt. Eine sinnvolle Nutzung 
wäre rein theoretisch nur durch mehr Qualitätssicherungspersonal, de- 
tailliertere Dateneingangsprüfungen, strikte Eintragsverbote beispiels- 
weise für Personen mit Freisprüchen, kontextbeschreibende Annotatio- 
nen der Daten, sinngebende Verweise auf Akten, Verfahren oder Hinter- 
gründe und regelmäßige, aufwändige Datenpflege inklusive restriktiver 
Löschfristen möglich. Denn Daten veralten, verändern sich, müssen 


8 Deutschlandradio: Informationen am Morgen v. 2.9.2017 
9  Netzpolitik.org v. 14.4., 27.4 und 19.6.2015 
10 beispielsweise $ 98a StPO, $ 47 ASOG (Berlin) oder $ 28 BKAG 
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korrigiert oder gelöscht werden. Sollte das jedoch mit den vorhandenen 
Mitteln gar nicht möglich sein, so müssen Nutzen und Erforderlichkeit 
solcher Dateien generell infrage gestellt werden. 

Bei einer ständig unterbesetzten Polizei, die schon jetzt viele kon- 
ventionelle Spuren kaum verfolgen kann, sind derartig komplex zu be- 
treibende, löchrige, veraltete, illegale Datenbestände sogar schädlich. 
„Ganz klar: Unnötig gespeicherte Daten schaffen nicht mehr, sondern 
weniger Sicherheit“, befand überraschend auch Justizminister Heiko 
Maas (SPD) im Kontext des G20-Akkreditierungsdebakels.!! Ebenso 
klagen BKA-interne AnalystInnen über zu viele irrelevante Daten in den 
Verbunddateien; insbesondere dort, wo Geheimdienste mit im Boot 
sind, da diese immer auf mehr Informationen aus sind, unabhängig da- 
von, ob sie sich sauber überprüfen lassen.'? 

Lange Zeit, so scheint es, war die Nutzung solcher Dateien politisch 
gewollt. Auch diese Entwicklung muss im Kontext der Vernetzung und 
Digitalisierung sowie ihren hehren Verheißungen verstanden werden: 
Auch hier spielen Technikgläubigkeit und mechanistische Weltbilder 
eine wesentliche Rolle, denn oft herrscht bezüglich der Kriminalitäts- 
und Terrorbekämpfung die Vorstellung einer Suche nach der „Nadel im 
Heuhaufen“, wofür ja zuerst der ganze Heuhaufen benötigt würde.'? 

In Deutschland werden bislang keine Big-Data-Analysen auf Basis 
polizeilicher Dateien durchgeführt und Datenbestände mit verschiede- 
nen Zwecken (etwa des Staatsschutzes, der Organisierten oder der Wirt- 
schaftskriminalität) dürfen auch nicht verkettet werden. 

Trotzdem sehen viele Personen in politischen Führungspositionen 
eine verheißungsvolle Zukunft in der Abkehr vom restriktiven Daten- 
schutz hin zum Datenreichtum als Lösungsansatz für wirtschaftliche, 
ökologische oder polizeiliche Aufgabenstellungen.!* Dieser Denkweise 
sind Trennungsgebot, Verkettungsverbot bzw. Zweckbindung ein Dorn 
im Auge. 


11 Zeit.de v. 30.8.2017 

12 Deutschlandradio, Informationen am Morgen v. 2.9.2017 

13 Guardian v. 10.10.2013 

14 Beschreibung der datengetriebenen Hoffnung in der Politik: Forum InformatikerInnen 
für Frieden und gesellschaftliche Verantwortung, Pressemitteilung v. 21.12.2016 
(www.fiff.de) 
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Wilde Erfahrungen mit (Meta-)Daten 


Was mit den angesammelten Daten passiert, wenn es zu wenige der 
oben beschriebenen Beschränkungen gibt, sehen wir beispielsweise in 
China, wo gerade ein Sozialkredit-Punktestand aller BürgerInnen aufge- 
baut wird. In dieser Datenbank wird gespeichert, wer bei Rot über die 
Ampel geht, wer Rechnungen nicht bezahlt oder wer sich kritisch über 
die Regierung äußert.'> 

Ein anderes Beispiel ist die verhängnisvolle Metadatennutzung für 
Drohnentötungen des US-Militärs in Pakistan oder Jemen. Auch der 
deutsche Bundesnachrichtendienst (BND) hat dafür Kommunikations- 
Metadaten sowie Stammdaten wie zugehörige Namen und Adressen 
beigesteuert.!° Für solche Drohnenangriffe werden mitunter nicht be- 
kannte Individuen anvisiert, sondern Personen auf die bestimmte Mus- 
ter passen. Bei diesen sogenannten „signature strikes“!” werden Eigen- 
schaften und Zusammenhänge definiert, etwa regelmäßige Aufenthalte 
an bestimmten Orten, Telefonanrufe oder ähnliche Bewegungsmuster, 
wie sie andere, bereits bekannte Personen aufweisen. Diese Art von 
Datenverknüpfung wird allein mit Metadaten möglich, mit tödlichen 
Folgen für die Getroffenen. 

Es gibt jedoch auch ganz andere Verwendungen von Metadaten, die 
keine komplexen Modelle brauchen, wie etwa die geheime Sammlung 
von Kompromat gegen „GefährderInnen“ durch den US-amerikanischen 
Geheimdienst NSA zeigt. In einem der Fälle wurden massenhaft völlig 
legale, aber sozial brisante Zugriffe auf Pornographiewebseiten auf Vor- 
rat gespeichert. Die damit erlangten Informationen über Erotikvorlieben 
der Nutzer sollten dann verwendet werden, um die Zielpersonen bei 
Bedarf zu erpressen. In anderen Fällen wurden einfach alle Besucherln- 
nen von Webseiten wie WikiLeaks (Enthüllungsplattform), TheTorPro- 
jekt.org (Anonymisierungssoftware) oder PirateBay (File-Sharing-Seite) 
auf Vorrat dokumentiert, vermutlich für eine spätere noch zu definie- 
rende Verwendung.'? Hier wird erkennbar, welche Wirkung Metadaten 
entfalten können. 


15 Deutschlandfunk-Kultur, Weltzeit v. 5.9.2017 

16 zeit.de v. 15.10.2015 

17 zeit.de v. 16.10.2015 

18 Netzpolitik.org v. 3.7.2014 und Theintercept.com v. 18.2.2014 
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Gerade in Bezug auf Kommunikationsdaten ist auch in Deutschland 
eine starke Tendenz zur Datenanhäufung und -nutzung erkennbar. Die 
ermittlungsbezogenen Funkzellenabfragen nach $ 100g Absatz 3 Straf- 
prozessordnung (StPO), wobei großflächig und regelmäßig auf die vor- 
handenen Metadaten der Vorratsdatenspeicherung zurückgegriffen 
wird,'? nehmen stark zu, ebenso wie die Nutzung von metadatenerzeu- 
genden „Stillen SMS“. Interessant in diesem Zusammenhang: Im Jahre 
2015 wurde die Firma Rola Security - Anbieter für polizeiliche Fallbear- 
beitungssoftware mit Überwachungsschnittstellen - von der Telekom 
gekauft.” Nun kann die Telekom in Bezug auf Telekommunikations- 
überwachung bequem aus einer Hand liefern. 

Bei allen Anwendungsfällen fällt auf, dass die Betroffenen keine oder 
nur geringe Einfluss- und Beschwerdemacht haben, dass die Aktivitäten 
geheim ablaufen, dass ein späterer Widerspruch sinnlos wäre oder alles 
zusammen. 


Big Data, künstliche Intelligenz und Technikgläubigkeit 


Ganz allgemein gesprochen ist offensichtlich gerade staatlichen Akteu- 
ren weder bewusst, was automatisierte Datenauswertung kann bzw. 
nicht kann, noch was die Voraussetzungen dafür sind oder wie verhee- 
rend die Auswirkungen für die Betroffenen sein können. 

Für die automatisierte Datenauswertung muss immer klar sein, was 
die gesuchten Zusammenhänge ausmacht, worin sie also genau beste- 
hen. Mit den traditionellen informatischen Mitteln wie Suchen, Filtern, 
Sortieren sind immer auch formale Beschreibungen des Gesuchten not- 
wendig. Es ist eben nicht möglich, Algorithmen auf eine Datensamm- 
lung anzusetzen und einfach nach „Terroristen“ oder „Gefährdern“ su- 
chen zu lassen, denn wir haben bislang nicht einmal eine nicht-formale, 
allgemein anerkannte Definition von „Terrorismus“ oder „Gefährderver- 
halten“. Wonach suchen wir also? Und gerade bei neuen Analyse- und 
Auswertungsmethoden mit bislang unklarer Wirkungsweise wie bei- 
spielsweise künstlichen neuralen Netzen muss genau abgewogen wer- 
den, was die Konsequenzen von Fehlanalysen sind, um den möglichen 
Nutzen damit abzugleichen. 


19 Netzpolitik.org v. 23.5.2017 
20 sueddeutsche.de v. 6.7.2015 
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Wenn beispielsweise der Google-Bilderkennungsalgorithmus ein 
Bild falsch klassifiziert, Amazon ein unpassendes Buch empfiehlt oder 
oder AlphaGo vielleicht auch einmal eine Partie verliert,?! ist die Konse- 
quenz doch ungleich erträglicher als wenn fehlerhafte Rückfallvorher- 
sagesoftware bei Gerichtsprozessen überwiegend Menschen dunkler 
Hautfarbe hinter Gitter bringt, JournalistInnen ihre Arbeit nicht mehr 
ausüben können, Menschen ihre politischen Aktivitäten einschränken, 
um keine verhängnisvollen Spuren mehr zu hinterlassen oder afghani- 
sche Bauersleute sterben, weil sie am falschen Ort Hochzeit gefeiert 
haben. 

Über diese Auswirkungen automatisierter Datenverarbeitung müs- 
sen wir dringend diskutieren, bevor wir eine Gesellschaft in - wenn auch 
manchmal nur ungewollt - ungerechte Technik gießen. Gerade auch 
Technikerinnen und Techniker müssen sich hier politisch zu Möglich- 
keiten und vor allem Grenzen von informationstechnischen Herange- 
hensweisen äußern; oder um es sinngemäß mit dem Computerpionier 
und Gesellschaftskritiker Joseph Weizenbaum zu sagen: „Früher über- 
gab man ein Problem dem Computer, wenn man es verstanden hatte. 
Heute ist es zunehmend anders herum.“ Diese Entwicklung gilt es zu 
stoppen. 


21 heise.de v. 5.1.2017 
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Bürgerrechte & Polizei/CILIP 114 (November 2017) 


Grenzüberschreitendes Abhören 
Die „Verfügbarkeit von Daten“ in der Europäischen Union 
von Matthias Monroy 


Eine Vielzahl von Institutionen und Gremien der EU befasst sich 
mit der Überwachung digitaler Kommunikation. Im Mittelpunkt 
stehen derzeit die Vorratsdatenspeicherung von Telekommunikati- 
onsdaten, der Zugriff auf Daten in der Cloud und das Umgehen von 
Verschlüsselung. Viele der neuen Maßnahmen tragen die Hand- 
schrift des Bundeskriminalamts. 


Das 2015 von Bundestag und Bundesrat beschlossene Gesetz zur „Ein- 
führung einer Speicherpflicht und Höchstspeicherfrist für Verkehrsda- 
ten“ sollte die überarbeitete EU-Richtlinie zur Vorratsspeicherung und 
Nutzung von Telekommunikationsdaten umsetzen.! Ab dem 1. Juli 2017 
wären Telefon- und Internetdienstleister verpflichtet gewesen, Ver- 
kehrsdaten ihrer KundInnen für zehn Wochen zu speichern. Mittlerweile 
hat der Europäische Gerichtshof die Richtlinie gekippt, da sie gegen die 
Grundrechtecharta der Union verstößt. 

Trotzdem hält die EU an der „Verfügbarkeit von Daten“ fest.” Dies 
betrifft nicht nur die Neuauflage der Richtlinie zur Vorratsdatenspeiche- 
rung: Eines der großen Vorhaben ist die Erleichterung des grenzüber- 
schreitenden Zugangs zu sogenannten elektronischen Beweismitteln 
(„e-Evidence“). Gemeint sind Bilder, Videos, Audio- oder Textdateien, 
die von InternetnutzerInnen bei Firmen wie Google, Facebook, Apple 
oder Microsoft in der Cloud gespeichert sind, aber auch online abgelegte 
Adressbücher, elektronische Tickets, Standort- und Verkehrsdaten. 

Die meisten großen Internetanbieter haben ihren Sitz in den USA, 
weshalb europäische Ermittlungsbehörden gewöhnlich den Weg der 


1 Sueddeutsche.de v. 13.9.2017, „Was der Staat heute über Sie wissen darf“ 
2 Schlussfolgerungen des Rates v. 23.6.2017, EUCO 8/17 
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Rechtshilfe gehen müssen, um an die Server zu gelangen. Zwar haben 
sowohl einzelne Mitgliedstaaten als auch die EU selbst ein Rechtshilfe- 
abkommen mit den USA geschlossen, dennoch bewerten die Behörden 
diesen Weg oft als umständlich und langwierig.? Vielfach stellen sie ihre 
Anfragen deshalb direkt bei den Providern, die bei der Herausgabe von 
Bestands- oder Verkehrsdaten kooperativ sind, aber in Bezug auf In- 
haltsdaten meist auf das offizielle Rechtshilfeverfahren bestehen. 


Europäische Ermittlungsanordnung auch für US-Firmen? 


Befinden sich die Dienste in der EU, kann bald auch die neue Europäi- 
sche Ermittlungsanordnung (EEA) für Herausgabeverlangen genutzt 
werden. Gemäß der Richtlinie, die noch von allen Mitgliedstaaten umge- 
setzt werden muss,* kann eine zuständige Behörde in einem „Anord- 
nungsstaat“ die Überwachung des Telekommunikationsverkehrs in ei- 
nem anderen, dem „Vollstreckungsstaat“, anordnen, der die Daten an 
die anfragende Behörde ausleiten muss. 

Auch der grenzüberschreitende Zugriff auf Cloud-Daten könnte zu- 
künftig über eine EEA legitimiert werden. Die Kommission soll nun 
prüfen, ob der Geltungsbereich der Richtlinie dahingehend erweitert 
werden könnte, dass auch Betreiber darunter fallen, die zwar in einem 
Drittstaat ansässig sind, ihre Dienste jedoch in der EU anbieten. Damit 
würde der Wildwuchs eingehegt, den ein Fragebogen der Kommission 
zutage förderte: ErmittlerInnen in manchen Mitgliedstaaten gehen davon 
aus, dass sie zum „Fernzugriff“ auf Cloud-Daten ermächtigt sind, auch 
wenn sich die Server nicht in Europa befinden.? Das Kommissionspapier 
führt die entsprechenden Ermittlungstechniken nicht aus, vermutlich 
sind aber Trojaner-Programme gemeint. 


Europarat will Erweiterung der Cybercrime-Konvention 


Unter den Vorschlägen zur Erleichterung des Zugangs zu elektronischen 
Beweismitteln findet sich die Einrichtung zuständiger Kontaktstellen bei 
den Behörden der Mitgliedstaaten sowie bei den Internetdienstleistern. 


3 Amtsblatt der EUL 291 v. 7.11.2009, s.a. Monroy, M.: EU für Neuregelung bei „elektro- 
nischen Beweismitteln“, in: Bürgerrechte & Polizei/CILIP 112 (März 2017), S. 98 
Pressemitteilung EU-Kommission v. 22.5.2017 
Ratsdok. 15072/16 v. 2.12.2016 
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Zudem soll ein Internetportal errichtet werden, wo sich in einem ersten 
Schritt die Ermittlungsbehörden und Staatsanwaltschaften vernetzen. 
Später könnte sie so ausgebaut werden, dass sich die Behörden gegensei- 
tig über bereits gestellte Herausgabeverlangen informieren. 

Gleichzeitig diskutiert der Europarat die Erweiterung seiner Cyber- 
crime-Konvention. Hier soll geklärt werden, inwiefern Artikel 18 die 
Herausgabe elektronischer Beweismittel bestimmt. Im Text heißt es, 
dass die zuständigen Behörden dafür sorgen müssen, dass ein Provider, 
„der seine Dienste im Hoheitsgebiet der Vertragspartei anbietet, Be- 
standsdaten in Zusammenhang mit diesen Diensten, die sich in seinem 
Besitz oder unter seiner Kontrolle befinden, vorzulegen hat“.° Die Cy- 
bercrime-Konvention gilt zwischen allen Vertragsparteien, darunter auch 
den USA. Eine eigens eingerichtete „Cloud Evidence Group“ hat jetzt 
einen Entwurf für eine mögliche Ergänzung der Konvention vorgelegt, 
der nun im Cybercrime-Komitee des Europarats verhandelt wird. Ein 
Zusatzprotokoll soll bis Dezember 2019 beschlossen werden.’ 


Schnittstelle zur Ausleitung 


Zur Ausleitung elektronischer Beweismittel braucht es Schnittstellen, 
die einheitlich gestaltet und möglichst international anwendbar sein 
müssen. Die Definition ihrer technischen Anforderungen übernimmt das 
European Telecom Standards Institute (ETSI). In diesem Standardisie- 
rungsgremium organisieren sich Telekommunikationsdienstleister, An- 
bieter von Überwachungselektronik und Sicherheitsbehörden in einer 
Arbeitsgruppe „Gesetzmäßiges Abhören“ („Lawful Interception“). Aus 
Deutschland beteiligen sich daran etwa die Firma Utimaco aus Aachen, 
das Zollkriminalamt und das Bundesamt für Verfassungsschutz. 

Das ETSI befasst sich derzeit auch mit den technischen Spezifikatio- 
nen für die EEA.® Nach der Richtlinie soll der „Vollstreckungsstaat“ 
grundsätzlich Ersuchen aus einem anderen Mitgliedstaat wie eine natio- 
nale Maßnahme behandeln. Das heißt, dass sowohl die Verbindungs- als 
auch die Inhaltsdaten abgehörter Telefonate nahezu in Echtzeit an den 


6 Übereinkommen über Computerkriminalität, Budapest, 23.11.2001, abrufbar unter 
https://rm.coe.int/168008157a 

7 BT-Drs. 18/10948 v. 23.1.2017 

8  www.sicurezzaegiustizia.com/lemf-to-lemf-interface-to-support-european-investigation- 
orders-eios 
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„Anordnungsstaat“ auszuleiten sind. Die von ETSI erarbeitete Schnitt- 
stelle soll bald unter dem Akronym „SMILE” („Smart Handover Inter- 
face between Law Enforcement Agencies“) zur Verfügung stehen. Die 
Anstrengungen des ETSI bauen vermutlich auf dem Forschungsprojekt 
„EVIDENCE“ auf, das unter Beteiligung von Interpol und der Leibniz- 
Universität Hannover einen Fahrplan mit Leitlinien, Empfehlungen und 
technischen Standards sowie eine „Forschungsagenda“ entwarf.’ 


BKA leitet „Internetauswertungskoordinierungsgruppe“ 


Bei Europol ging vor zwei Jahren die „Meldestelle für Internetinhalte“ 
(EU IRU) an den Start. Sie gehört zur Abteilung „Operationen“, die vom 
Europol-Vize Wil van Gemert geleitet wird. '° Die EU IRU hat mittler- 
weile 35.000 Postings als „Terrorpropaganda“ klassifiziert und bei den 
Internetanbietern zur Entfernung gemeldet. Hinweise zu inkriminierten 
Bildern, Videos oder Postings kommen zum größten Teil von Europol.!! 
Mehrere nationale Behörden organisieren sich bei Europol in einer „In- 
ternetauswertungskoordinierungsgruppe“ (Internet Operational Rese- 
arch Coordination Group), die vom BKA geleitet wird.'” Ebenfalls bei 
Europol ist das Projekt „Maßnahmen gegen inkriminierte Kommunika- 
tionsplattformen“ angesiedelt, in dem sich die teilnehmenden Behörden 
zu rechtlichen Rahmenbedingungen in den Mitgliedstaaten austauschen. 
Laut dem Europol-Vizedirektor ist die Polizei bei der Auswertung des 
Internet trotzdem noch zu langsam, etwa wenn bereits zahlreiche Infor- 
mationen in Sozialen Netzwerken zu finden seien. Als Beispiel nennt 
van Gemert die Anschläge im November 2015 in Paris: 15 Minuten nach 
den ersten Schüssen kursierten demnach bereits 7.500 Tweets mit dem 
Hashtag #ParisBurning. Auch ohne Anschläge produzierten 50.000 
Twitter-Accounts von ISIS-UnterstützerInnen täglich 110.000 Tweets, 
zu deren Verfolgung die Behörden laut van Gemert kaum in der Lage 
seien. 


9  www.evidenceproject.eu 

10 s. Vieth, K.: Die Internetpolizei. Wie Europol gegen unliebsame Internetinhalte vorgeht, 
in: Bürgerrechte & Polizei/CILIP 112 (März 2017), S. 60-66 

11 Pressemitteilung v. 7.9.2017, „Sicherheitsunion: EU-Kommission setzt sicherheitspoliti- 
sche Prioritäten für 2017 um“ 

12 BT-Drs. 18/13310 v. 11.8.2017 
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Van Gemert geht sogar so weit, die islamistischen Anschlagsserien 
als Ausdruck eines „Kriegs in den Städten“ („first urban warfare“) in 
Europa zu bezeichnen. Eine der wenigen Chancen der Ermittlungsbe- 
hörden liege deshalb in der Auswertung von „Big Data“, denn 2,9 Milli- 
arden NutzerInnen seien mit 20 Milliarden Geräten im Internet unter- 
wegs. Der Europol-Vizedirektor sieht Terrorismus jedoch nicht als ein- 
zige Bedrohung für die europäische Sicherheit. Zu den weiteren Heraus- 
forderungen, die mit mehr Überwachung durch Polizeien und Geheim- 
dienste gekontert werden müssten, gehörten Cyberkriminalität und 
unkontrollierte Migration. 


Mit Maschinenlernen gegen unerwünschte Inhalte 


Für die Verbesserung der Zusammenarbeit mit den Internetdienstleis- 
tern hat die Kommission vor zwei Jahren das „EU Internet Forum“ ge- 
startet, dem u.a. Europol und die großen US-Internetanbieter angehö- 
ren. Die offiziellen Treffen finden am Rande der Tagungen des EU-Jus- 
tiz- und Innenministerrats statt. Neben der Herausgabe elektronischer 
Beweismittel befasst sich das Forum auch mit der Löschung von „terro- 
ristischen und extremistischen“ Postings und Accounts sowie dem Aus- 
bau einer gemeinsamen Meldeplattform. Facebook, Twitter, Microsoft 
und Youtube haben hierzu eine Datenbank mit digitalen Kennungen 
(sog. Hashwerten) gestartet, bei der Inhalte beim Hochladen überprüft 
werden.'? Wurden sie von einem Teilnehmer der Datenbank zuvor ent- 
sprechend markiert, wird die Datei gelöscht. 

Inzwischen haben die großen Internetanbieter ein „gemeinsames Fo- 
rum zur Eindämmung terroristischer Online-Aktivitäten“ gegründet, das 
nicht mehr nur auf die EU beschränkt ist. Sie folgten damit den Rats- 
schlussfolgerungen vom Sommer 2017,'* in denen es heißt, „die Indust- 
rie trägt selbst Verantwortung dafür, die Bekämpfung von Terrorismus 
und Kriminalität im Internet zu unterstützen“. Aufbauend auf dem EU- 
Internetforum fordert der Europäische Rat die Einrichtung eines „In- 
dustrieforums und die Entwicklung neuer Technologien und Instrumen- 
te, mit denen die automatische Erkennung und die Entfernung von zu 
terroristischen Handlungen anstiftenden Inhalten verbessert wird“. 
Konkret geht es um die Verbesserung der Uploadfilter „unter Nutzung 


13 Ratsdok. 10930/17 v. 4.7.2017 
14 Schlussfolgerungen des Rates v. 23.6.2017, EUCO 8/17 
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von maschinellem Lernen und Algorithmen“.'® Das Filtern hochgelade- 
ner Daten ist den EU-Mitgliedstaaten durch die Kinderpornographie- 
sowie die Anti-Terrorismus-Richtlinie möglich, auch die geplante Urhe- 
berrechtsrichtlinie soll entsprechende Bestimmungen enthalten. Am 28. 
September hat die Kommission ihre „Orientierungshilfe und Grundsätze 
für Online-Plattformen“ vorgelegt, in denen ebenfalls „automatische 
Erkennungstechnologien“ gefordert werden. Wie beim deutschen Netz- 
werkdurchsetzungsgesetz (NetzDG), das am 1. Oktober 2017 in Kraft 
trat, soll gleichermaßen gegen Aufrufe zu Gewalt oder Terrorismus, 
„Hassrede“, aber auch gegen Urheberrechtsverletzungen im Internet 
vorgegangen werden.!® Die Kommission schreibt hierzu, die Maßnah- 
men sollen illegale Inhalte „proaktiv und wirksam ausmerzen“. Besonde- 
res Augenmerk legt die Kommission dabei auf „vertrauenswürdige Hin- 
weisgeber“ („trusted flaggers“). Dabei handelt es sich um Organisatio- 
nen oder Vereine, die auf die Bestimmung illegaler Inhalte spezialisiert 
sind. 


OSINT und SOCMINT 


Europol betreibt mittlerweile ein „First Response Network“ zum Einsatz 
bei terroristischen Großlagen. Nach den Anschlägen in Paris hat die 
Agentur kurzfristig 60 Personen zur Unterstützung der französischen 
Behörden mobilisiert. Auf einer Konferenz in Dublin!” hatte Europol- 
Vizedirektor van Gemert vor zwei Jahren die Arbeit des Netzwerks er- 
läutert. Demnach seien rund um das damals angegriffene Konzerthaus 
Bataclan 366 aktive Accounts von Sozialen Medien festgestellt worden, 
um ZeuglInnen für die späteren Ermittlungen festzustellen. Europol 
machte sich dabei die Geotagging-Funktion der Dienste zunutze. 

Zur Koordination von Forschungsaufgaben für die Polizeien der 
Mitgliedstaaten hat die EU 2013 eine „Technologie-Beobachtungsstelle“ 
gestartet. Die Abteilung ist beim „Europäischen Netz technischer Diens- 
te für die Strafverfolgung“ (ENLETS) angesiedelt, das wiederum eine der 
18 „Expertengruppen“ der Ratsarbeitsgruppe „Strafverfolgung“ ist. Ziel 
ist die verstärkte Einbeziehung der für die innere Sicherheit zuständigen 


15 www.statewatch.org/news/2017/sep/eu-council-fight-against-terrorism-11803-17.pdf 

16 Pressemitteilung der EU-Kommission v. 28.9.2017: Sicherheitsunion: Kommission ver- 
stärkt Bemühungen im Kampf gegen illegale Online-Inhalte 

17 www.iiea.com/events/europol-and-its-role-in-countering-terrorism 
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Behörden „in die sicherheitsbezogene Forschung und Industriepolitik“. 
ENLETS soll beispielsweise die Verarbeitung von Daten aus der offenen 
Internetbeobachtung („Open Source Intelligence“, OSINT) und die Ana- 
lyse von Massendaten („Big Data“) erleichtern." Die Erkennung von 
Internetinhalten wird außerdem im „European Expert Network an Ter- 
rorism Issues“ (EENeT) beforscht. In dem internationalen Netzwerk 
organisieren sich Angehörige von Universitäten mit Polizeien und Ge- 
heimdiensten, die Geschäftsstelle ist beim BKA angesiedelt.!” Bei Ta- 
gungen des EENeT ging es unter anderem um die Informationsgewin- 
nung in Sozialen Medien („Social Media Intelligence“, SOCMINT) und 
die Verarbeitung der anfallenden Massendaten („handling of mass data 
processing“). TeilnehmerInnen kamen aus der gesamten EU, der 
Schweiz, aus Serbien sowie von EU-Institutionen und der OSZE. 


„Kompetenzzentrum“ zur Entschlüsselung bei Europol 


Vor einigen Monaten hatte Europol in seinem Terrorismus-Jahresbericht 
(TESAT) davor gewarnt, dass „der Islamische Staat und andere Terror- 
gruppen“ auf verschlüsselte Kommunikation ausweichen und hierzu 
Apps wie Telegram benutzen.” Auch der Ende September veröffentlich- 
te Europol-Jahresbericht zur Internetkriminalität (IOCTA) widmet sich 
ausführlich dem „Missbrauch“ von Verschlüsselung durch Kriminelle.?' 
Das Sekretariat des Rates ruft deshalb dazu auf, verstärkt in Technolo- 
gien zur Entschlüsselung digitaler Kommunikation zu investieren.” Die 
zuständigen Stellen der Mitgliedstaaten sollen geeignete Soft- und Hard- 
ware beschaffen und verstärkt mit dem privaten Sektor zusammenarbei- 
ten. Mehr Anstrengungen müssten auch im Bereich der Forschung zu- 
sammenarbeiten. Das Ratsdokument listet verschiedene Probleme im 
Bereich digitaler Ermittlungen auf. So erfordere die Entschlüsselung 
komplexer Kryptierung teure technische Werkzeuge, etwa um die Geräte 
mit sogenannten Brute-Force-Attacken mithilfe von Wörterbüchern oder 
Algorithmen zu knacken. Allerdings werden auch die Grenzen dieser 
Methoden beschrieben, die nämlich bei langen Passwörtern eine hohe 


18 www.statewatch.org/news/2012/nov/eu-council-enlets-ms-needs-T15546-12.pdf 
19 www.bka.de/DE/UnsereAufgaben/Kooperationen/EENeT/eenet_node.html 

20 www.europol.europa.eu/sites/default/files/document/tesat2017.pdf 

21 www.europol.europa.eu/sites/default/files/documents/iocta2017.pdf 

22 Ratsdok. 12711/17 v. 2.10.2017 


28 


Rechenleistung erfordern. In einigen Mitgliedstaaten greifen die ermit- 
telnden Behörden deshalb auf Dienste privater Firmen zurück, während 
andere hierzu eigene forensische Institute betreiben. Einfacher ist dem 
Dokument zufolge das Brechen schwacher Verschlüsselung oder das 
Erraten simpler Passwörter mithilfe marktüblicher Software. 

Mit der Ausgestaltung von Gegenmaßnahmen befasst sich mittler- 
weile das „Netzwerk der Justizbehörden und Experten im Bereich Cy- 
berkriminalität“ (EJCN), das eng mit Europol und Eurojust, der Agentur 
für die justizielle Zusammenarbeit, kooperieren soll. Von deutscher 
Seite ist die Generalstaatsanwaltschaft Frankfurt am Main als Zentral- 
stelle zur Bekämpfung der Internetkriminalitätt am EJCN beteiligt. 
Gleich mehrere Abteilungen des Bundeskriminalamtes (BKA) nahmen 
an einem „Expertentreffen“ bei Europol teil, das den Zugang von Straf- 
verfolgungsbehörden zu verschlüsselter Kommunikation erörterte.”” Zur 
Debatte steht, bei Europol ein „Kompetenzzentrum“ zur Entschlüsse- 
lung von Telekommunikation einzurichten. Zwar würden keine Inhalte 
direkt an Europol ausgeleitet, die Behörden der Mitgliedstaaten könnten 
die Polizeiagentur aber um entsprechende Dienstleistungen ersuchen. 


Deutsche oder französische Lösung? 


Im Rahmen des „Expertentreffens“ zu Verschlüsselung trug das BKA bei 
Europol vermutlich zur Änderung der deutschen Strafprozessordnung 
vor, die die Große Koalition kurz vor Ende der Legislaturperiode durch- 
gesetzt hat. Mit dem „Gesetz zur effektiveren und praxistauglicheren 
Ausgestaltung des Strafverfahrens“ wurde die Schwelle für Einsätze von 
Trojanern deutlich herabgesetzt. Sie dürfen nun auch für Ermittlungen 
gegen Hehlerei oder Drogenhandel genutzt werden.” Mit der staatlichen 
Schadsoftware können Tastatureingaben vor oder nach einer Ende-zu- 
Ende-Verschlüsselung mitgelesen werden. Die Kryptierung würde auf 
diese Weise zwar nicht gebrochen, aber nutzlos gemacht. Diese „deut- 
sche Lösung“ steht im Gegensatz zum französischen Vorschlag, der den 
Einbau von Hintertüren in Verschlüsselungssoftware oder Geräte for- 
dert. 

Die beiden Regierungen hatten ihre konträre Haltung im vergange- 
nen Sommer in einem Schreiben an die Kommission erläutert. Seitdem 


23 BT-Drs. 18/12703 v. 9.6.2017, S. 10 
24 Bundesgesetzblatt I, Nr. 58 v. 23.8.2017, S. 3202-3213 
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wurde das deutsch-französische Papier im Ständigen Ausschuss für die 
operative Zusammenarbeit im Bereich der inneren Sicherheit (COS), im 
Ausschuss der Ständigen Vertreter sowie im Rat für Justiz und Inneres 
beraten. Lange sah es so aus, als würde sich der deutsche Vorschlag 
durchsetzen. In den jüngsten Ratsschlussfolgerungen zum Stand der 
„Strategie der Inneren Sicherheit“ ist jedoch erstmals davon die Rede, 
zur „Rolle der Verschlüsselung in strafrechtlichen Ermittlungen“ einen 
Ansatz zu finden, bei dem auch mit Geräteherstellern zusammengearbei- 
tet würde.”® Ähnlich weitgehend ist die neue Formulierung zur Gewähr- 
leistung des grenzüberschreitenden Zugangs zu elektronischen Beweis- 
mitteln, wozu der Rat jetzt „angemessene Online-Untersuchungsbefug- 
nisse“ fordert. Auch auf EU-Ebene vollzieht die Bundesregierung damit 
einen Kurswechsel. Bislang galt, Deutschland solle „Verschlüsselungs- 
standort Nr. 1“ bleiben,” in dem sich beispielsweise Unternehmen auf 
eine abhörsichere Kommunikation verlassen können. Schon das neue 
Trojaner-Gesetz und die Gründung der neuen „Zentralen Stelle für In- 
formationstechnik im Sicherheitsbereich“ (ZITiS) haben dieses Ziel ad 
absurdum geführt. Mit den deutschen Anstrengungen in den EU- 
Ratsarbeitsgruppen werden nun das BKA und Europol zu zentralen Akt- 
euren, um die gesamte Europäische Union zum „Entschlüsselungs- 
standort Nr. 1“ zu machen. 


25 Ratsdok. 12650/17 v. 29.9.2017 
26 https://netzpolitik.org/2014/wir-praesentieren-den-entwurf-der-digitalen-agenda 
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Bürgerrechte & Polizei/CILIP 114 (November 2017) 


Außer Spesen nichts gewesen? 
Die Ergebnisse des NSA-Untersuchungsausschusses 
von Anne Roth 


Eine Legislaturperiode lang hat Edward Snowden den Bundestag 
beschäftigt. Kurz vor der vorletzten Wahl, Anfang Juni 2013, er- 
schien der erste Artikel, der auf den von ihm geleakten NSA- 
Unterlagen basierte, und ziemlich exakt vier Jahre später endete 
mit Abschlussbericht und Bundestagsdebatte der 1. Untersu- 
chungsausschuss der 18. Wahlperiode, genannt „NSA-Unter- 
suchungsausschuss“. 


Der Ausschuss sollte klären, ob und wie die von Snowden enthüllte 
Massenüberwachung der Five Eyes (der Geheimdienste der USA, Groß- 
britanniens, Kanadas, Australiens und Neuseelands) in Deutschland 
stattfand und ob bzw. wie Deutschland daran beteiligt war. Der Unter- 
suchungsauftrag erstreckte sich über fünf Drucksachenseiten und um- 
fasste auch Fragen danach, inwieweit Deutschland am Geheimen Krieg 
der USA beteiligt war und ob Angehörige von US-Behörden in Deutsch- 
land an der Befragung von Geflüchteten beteiligt waren. 

Im Detail ging es darum, wer wie und von wem in Deutschland von 
Formen der technikbasierten Massenüberwachung betroffen war, welche 
deutschen Stellen davon wussten und welche dabei mitmachten. Und 
genauso, welche Kontrollgremien davon hätten wissen müssen, aber 
nicht informiert worden waren. 

Der 1. Parlamentarische Untersuchungsausschuss (PUA) war einer 
der umfangreichsten, wenn nicht der umfangreichste in der Geschichte 
der Bundesrepublik: 2.400 Ordner Akten (davon 560 mit dem Geheim- 
haltungsgrad VS-Vertraulich oder höher eingestuft), 580 Stunden Aus- 
schuss-Sitzungen mit einer durchschnittlichen Dauer von gut neun 
Stunden - miteingerechnet die wesentlich kürzeren Beratungssitzungen 
des Ausschusses. Es gab regelmäßig nicht nur „geheim“, sondern auch 
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mehrere „streng geheim“ eingestufte Sitzungen - ein Einstufungsgrad, 
der eine Gefährdung des Bestands der Bundesrepublik voraussetzt. 

Was ist nun geblieben von den Befürchtungen, auch in Deutschland 
würde jegliche Kommunikation durchleuchtet und in die großen NSA- 
Datenspeicher in den USA weitergeleitet - womöglich mit Wissen der 
Bundesregierung? 

Nicht bestätigt werden konnte - jedenfalls durch die parlamentari- 
sche Untersuchung - die Annahme, dass ein Großteil der Methoden, die 
in den auf den Snowden-Dokumenten basierenden Artikeln beschrieben 
worden waren, in Deutschland eingesetzt wurde, womöglich unter Be- 
teiligung deutscher Dienste. Was nicht bedeutet, dass das meiste davon 
in Deutschland nicht stattfand bzw. stattfindet. Es dokumentiert eher, 
dass es dem Ausschuss in weiten Teilen nicht möglich war, den Vorwür- 
fen tatsächlich nachzugehen. Das hat verschiedene Ursachen: 

Die Bundesregierung vertrat die Auffassung, dass sämtliche Akten 
mit Bezug zu den Five Eyes nur nach der Zustimmung der jeweiligen 
Regierungen dem Untersuchungsausschuss übergeben werden konnten. 
Das betraf nicht nur Unterlagen, die originär in oder durch Zusammen- 
arbeit mit den Five-Eyes-Staaten entstanden sind, wie etwa die Verträge 
über eben diese Zusammenarbeit, sondern auch deutsche Dokumente, 
wie beispielsweise Protokolle von gemeinsamen Gesprächen. Im Ergeb- 
nis entschieden so die Regierungen der USA oder Großbritanniens dar- 
über, ob bestimmte Unterlagen der Bundesregierung dem Bundestag 
vorgelegt wurden. Und nicht nur im Einzelfall: Die britische Regierung 
hat so verhindert, dass dem Ausschuss irgendetwas über die Aktivitäten 
ihrer Geheimdienste bekannte wurde, mit der Ausnahme einer Operati- 
on, die zwar geplant, aber nie durchgeführt wurde. Bekannt wurde sie 
unter dem Namen „Monkeyshoulder“. Dass der Name dieser und einer 
weiteren Operation mit der CIA weder im Ausschuss ausgesprochen 
noch im Abschlussbericht ausgeschrieben werden durfte, obwohl beide 
in zahlreichen Presseartikeln erwähnt sind und zumindest die Operation 
„Monkeyshoulder“ auch wörtlich im Buch des Ausschussvorsitzenden 
Sensburg genannt wurde (mit dem Aufdruck „Aus den Akten des NSA- 
Untersuchungsausschusses“), illustriert das Ausmaß des Bestrebens der 
Bundesregierung, eine öffentliche Auseinandersetzung zu verhindern. 
Das Grundgesetz selbst legt allerdings in Art. 44 Abs. 1 fest, dass ein 
Untersuchungsausschuss des Bundestages „in öffentlicher Verhandlung 
die erforderlichen Beweise erhebt.“ 
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Die Arbeit des Ausschusses lässt sich also grob in zwei große Berei- 
che unterteilen: einerseits die Befassung mit den Programmen und Ope- 
rationen, die durch Edward Snowden bekannt geworden sind, und ande- 
rerseits die Auseinandersetzung mit der Bundesregierung darüber, was 
und wie untersucht wird. Hier soll primär Ersteres dargestellt werden, 
ohne jedoch näher auf die Erkenntnisse zur Beteiligung Deutschlands 
am sog. Geheimen Krieg einzugehen. 


Kooperationen deutscher und US-amerikanischer Dienste 
- Die Operation „Eikonal“ 


Die Behandlung des eigentlich zentralen Themas, die Untersuchung der 
Aktivitäten der Five Eyes in Deutschland oder auch die Überwachung 
der Kommunikation der Menschen in Deutschland, war durch die Blo- 
ckade der Bundesregierung weitgehend unmöglich geworden: Nach der 
Konsultation kamen kaum noch Akten dazu beim Ausschuss an. Der 
vom gesamten Bundestag beschlossene Untersuchungsauftrag enthielt 
darüber hinaus ein Nadelöhr: Es sollte lediglich untersucht werden, ob 
eine Überwachung der Kommunikation „von, nach und in Deutschland“! 
durch die Five Eyes stattfand. Das schloss nach Ansicht der Bundesre- 
gierung alle Operationen aus, bei denen Daten aus Kabeln außerhalb 
Deutschlands erfasst wurden, oder auch alle Operationen, die in Koope- 
ration mit Geheimdiensten weiterer Staaten durchgeführt wurden. Ge- 
rade die Untersuchung des Ringtauschs war damit kaum möglich. 

Daher konzentrierte sich der Ausschuss von Anfang an auf die Betei- 
ligung der deutschen Geheimdienste Bundesnachrichtendienst (BND) 
und Bundesamt für Verfassungsschutz (BfV). Der BND hat in Bad Aib- 
ling eine eigene Dienststelle mit Räumlichkeiten für die Kooperation mit 
der NSA. Hier befand sich auch bereits ein Standort des Echelon-Netz- 
werks der Five Eyes. In Bad Aibling, so stellte sich schnell heraus, war 
der Ort, an dem der BND erfasste Kommunikationsdaten an die NSA 
übergab und vermutlich noch übergibt. 

Zur Untersuchung überlassen wurden dem Ausschuss Akten zur 
Operation „Eikonal“, einer Kooperation zwischen NSA und BND für 
einen Abgriff von Kommunikationsdaten aus einem Kabelknoten in 
Frankfurt/Main. Grundlage von „Eikonal“ war ein „Memorandum of 


1 Abschnitt B. I. des Untersuchungsauftrags, BT-Drs. 18/843 v. 18.3.2014 
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Agreement“ (MoA), eine vertragliche Grundlage, die am 28. April 2002 
unterzeichnet wurde. Auf der Basis des MoA wurden Telekommunikati- 
onsdaten vom BND erfasst, mit Suchbegriffen durchsucht und die Tref- 
fer an die NSA weitergeleitet. Das betraf zunächst Telefonate und Faxe, 
später aber auch E-Mails. Neben den Inhalten der Kommunikation wur- 
den auch Metadaten weitergegeben, also etwa wer wann wo mit wem 
kommunizierte oder auf bestimmte Internet-Seiten zugriff. 

Zu Beginn der Kooperation in Bad Aibling ging es um Daten, die von 
den dort betriebenen Satelliten-Empfangsgeräten erfasst wurden. Das 
eigentliche Ziel war aber der Zugriff auf die kabelgestützte Kommunika- 
tion am Netzknoten in Frankfurt/Main. Dabei sollten Daten von Deut- 
schen und US-AmerikanerInnen ausgefiltert werden, die Erfassung von 
europäischen Zielen hingegen wurde jedenfalls nicht ausgeschlossen. 
Der später - durch Beweisanträge der Opposition - öffentlich gewordene 
Selektorenskandal hat dann sehr deutlich gezeigt, dass EU, Vereinte 
Nationen (VN), Nichtregierungsorganisationen und diverse europäische 
Regierungen von BND und NSA überwacht wurden. Das Interesse der 
USA am MoA war der Zugang zu europäischen Glasfaserkabeln, Interes- 
se des BND war die überlegene Technik der NSA. Edward Snowden hat 
dieses Muster der internationalen Massenüberwachung bereits in dem 
Film „Citizen Four“ beschrieben: Hard- und Software der NSA gegen 
Daten der kooperierenden Geheimdienste. 

Das MoA war ohne Einbeziehung des Bundestages verhandelt und 
unterzeichnet worden und allein deswegen formell unwirksam. Ob die 
Kontrollgremien in einer Weise informiert wurden, die ihren Mitglieder 
verdeutlichte, wie weitreichend die geplante und dann umgesetzte Ko- 
operation war, ist zu bezweifeln. 

Die Operation „Eikonal“, deren Grundlage das MoA war, wurde ab 
2001 geplant. Der Zugriff fand konkret an Kabeln der Deutschen Tele- 
kom in Frankfurt/Main statt - zunächst auch ohne G 10-Anordnung, die 
immer dann erforderlich ist, wenn Kommunikation abgehört werden 
soll, die durch Artikel 10 des Grundgesetzes geschützt ist. Das Argu- 
ment hier war, dass nur sogenannte Ausland-Ausland-Kommunikation 
erfasst werden sollte, für die eine G 10-Anordnung nicht erforderlich sei. 
Die Kommunikation von Deutschen und sich in Deutschland aufhalten- 
den Menschen sollte explizit ausgefiltert werden - für die vor 15 Jahren 
noch übliche analoge (oder: leitungsvermittelte) Telekommunikation 
unter Umständen eine akzeptable Argumentation, nicht aber für die 
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paketvermittelte (oder: digitale) Kommunikation, die sich in diesen 
Jahren durchsetzte. 

Die Telekom fühlte sich durch die bloße Zusage des BND, es sei al- 
les zulässig, rechtlich nicht hinreichend abgesichert, um die Daten ihrer 
KundInnen an den deutschen Geheimdienst zu übergeben. Anstelle 
einer klaren rechtlichen Grundlage für die Operation - die es ja nicht gab 
- erhielt sie ein Schreiben des Kanzleramts, das bestätigte, dass der BND 
zur Erhebung und Verwendung der Daten berechtigt sei: den sog. Frei- 
brief. Ab 2004 wurden Daten vom BND erfasst, gefiltert und an die NSA 
weitergeleitet. 

Eine G 10-Anordnung beantragte der BND erst ab 2005 auf Druck 
der Deutschen Telekom. Durch die zunehmend paketvermittelte Kom- 
munikation konnte schon bei der Erfassung der Daten nicht mehr ein- 
deutig in „deutsche“ und „nicht-deutsche“ Kommunikation separiert 
werden, so dass immer befürchtet werden musste, möglicherweise G 10- 
geschützte Kommunikation zu erfassen. Die G 10-Kommission, die die 
Maßnahme bewilligte, wurde über das Ziel der Operation allerdings 
getäuscht: Sie ging davon aus, dass das Ziel des Abgriffs die G 10- 
geschützten Daten sein sollten - also Kommunikation vom Ausland 
nach Deutschland und andersherum - und hat genau dies auch geneh- 
migt. Tatsächlich ging es dem BND aber um die „miterfasste“ Auslands- 
Auslands-Kommunikation: Die G 10-Maßnahme war lediglich der „Tür- 
öffner“. Von einer Operation „Eikonal“ erfuhr die G 10-Kommission erst 
durch den PUA. 

Der BND folgte dabei der Einschätzung, dass die Erfassung von Da- 
ten in Deutschland nicht unbedingt unter den Grundrechtsschutz falle, 
solange die TeilnehmerInnen der Kommunikation sich nicht in Deutsch- 
land befinden. Diese Sichtweise wurde allerdings von den zu dieser Fra- 
ge geladenen Sachverständigen, darunter ehemalige Richter des Bundes- 
verfassungsgerichts, im Ausschuss strikt zurückgewiesen. 

Die Operation „Eikonal“ basierte auf der Annahme, dass es möglich 
sei, G 10-geschützte Kommunikation zuverlässig auszufiltern - das al- 
lerdings gelang nie. Das „Datenfilterungssystem“ (DAFIS) des BND war 
einerseits technisch nicht in der Lage, wirklich alle deutschen E-Mails, 
Telefonate und weitere digitalen Kommunikationsformen zu identifizie- 
ren und auszufiltern, bevor die Daten an die NSA übergeben wurden. 
Das aber wäre erforderlich gewesen, um eine solche Kooperation über- 
haupt eingehen zu können. Andererseits ist es schlechterdings unmög- 
lich, etwa in englischer Sprache in London geschriebene E-Mails einer 
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Deutschen zu identifizieren, die beispielsweise eine Mailadresse bei 
einem nichtdeutschen Provider nutzt. 

Dazu kam, dass das Bundesamt für die Sicherheit in der Informati- 
onstechnik (BSI) als zuständige Behörde die vom BND verwendete 
Hard- und Software zertifiziert hatte, obwohl es diese gar nicht tatsäch- 
lich geprüft hatte. Geprüft wurde lediglich im Hinblick „auf die Papierla- 
ge“, also ob die zu prüfenden Geräte schlüssig beschrieben und doku- 
mentiert waren.” Aber auch die Prüfkriterien selbst waren ungenügend: 
Das betraf u.a. die Einhaltung der sog. 20-Prozent-Regel, die laut Tele- 
kommunikationsüberwachungsverordnung in der damaligen Fassung 
besagte, dass bei der strategischen Fernmeldeaufklärung nur 20 Prozent 
der Daten auf den von der G 10-Kommission genehmigten Kommunika- 
tionsstrecken vom BND überhaupt verwendet werden durften. Diese 
Mengenbegrenzung, die vor allen anderen Formen der Verarbeitung 
durchzuführen war, wurde bei der BSI-Prüfung nicht beachtet. 

Die Operation „Eikonal“ wurde im Mai 2008, also vor fast zehn Jah- 
ren beendet. Nach der Erzählung der Bundesregierung hat der BND 
Fehler erkannt und die Kooperation eingestellt. Damit ist dieser nicht 
mehr zu leugnende problematische Teil der Zusammenarbeit mit der 
NSA Geschichte. Alle folgenden Operationen wurden geschickt aus dem 
Untersuchungsgegenstand hinausdefiniert, und die Beantwortung aller 
Fragen und Beweisanträge dazu wurde abgewiesen: So gibt es etwa 
durch die Snowden-Enthüllungen deutliche Hinweise auf eine „gemein- 
same Operation von NSA und BND mit einem dritten Partner mit dem 
Ziel, Zugang zu einer internationalen Datenleitung zu erhalten“, die sog. 
Operation „Wharpdrive“.? 


Die Operationen Glotaic und Monkeyshoulder 


Zwei weitere Operationen des BND mit anderen Geheimdiensten kamen 
im Untersuchungsausschuss zur Sprache: Die Operation „Glotaic“, die 
der BND mit der CIA von 2004 bis 2006 durchführte, und die Operation 
„Monkeyshoulder“ mit einem britischen Geheimdienst, die seit 2010 
geplant, aber wohl nicht über erste Tests - allerdings mit echten Daten - 
hinauskam. Die Operation „Glotaic“ war ein heimlicher Zugriff auf Da- 
ten der Firma MCI in Deutschland, bei der sich der BND unter der Le- 


2 BT-Drs. 18/12850 v. 23.6.2017, S. 1504 
3 BT-Drs. 18/12850 v. 23.6.2017, S. 1406 
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gende, Techniker im Auftrag des US-amerikanischen Mutterkonzerns 
MCI (später Verizon) zu sein, mit dessen Wissen Zugang verschaffte 
und die auf diese Weise erfassten Daten an die CIA weiterleitete. Für 
diese Operation gab es, obwohl die Daten in Deutschland erfasst wur- 
den, keine G 10-Aonordnung, und auch das Parlamentarische Kontroll- 
gremium (PKGr) wurde nicht unterrichtet. Obwohl es nach Aussagen 
der Zeugen kaum verwertbare Ergebnisse gab, wurde „Glotaic“ zwei 
Jahre lang durchgeführt. Warum die CIA an Daten eines US-ameri- 
kanischen Providers interessiert war, die über den Umweg Deutschland 
erfasst wurden, kann nur spekuliert werden. Naheliegend ist, dass es 
hier um Daten ging, deren Erfassung für amerikanische Dienste in den 
USA rechtswidrig gewesen wäre: Ein Paradebeispiel für den von Snow- 
den beschriebenen Ringtausch zwischen den Diensten. 

Bei der Operation „Monkeyshoulder“ sollten ebenfalls am Frankfur- 
ter Netzknoten Metadaten erfasst und mit dem britischen GCHQ geteilt 
werden.‘ Bedeutsam an dieser Operation ist neben der Tatsache, dass die 
Planung offenbar durch die Snowden-Veröffentlichungen gestoppt und 
das Projekt im Herbst 2013 eingestellt wurde, vor allem, wie sie im Un- 
tersuchungsausschuss (nicht) thematisiert wurde. Zunächst gewährte 
die Bundesregierung nur den Obleuten des PUA im Kanzleramt Einsicht 
in die Unterlagen, später wurden sie in den Räumen des BND dem ge- 
samten Ausschuss zur Einsicht vorgelegt. Ordentliches Beweismittel im 
Untersuchungsausschuss wurden sie nie, und auch die Zeugenverneh- 
mungen fanden unter unüblichen Beschränkungen statt. Die zuständi- 
gen Kontrollgremien hatten zuvor nichts von der Operation erfahren. 


Problematische Suchbegriffe - die Selektoren-Skandale 


Die Kooperation von BND und NSA beschränkte sich nicht auf die Er- 
fassung von Daten, die durch Kabel fließen, sondern findet unabhängig 
davon ständig als Kooperation bei der Satellitenerfassung statt, u.a. in 
der gemeinsamen Dienststelle im bayerischen Bad Aibling. Die Daten 
aus den gemeinsamen Operationen fließen nicht vollständig in die USA. 
Nachdem - theoretisch - G 10-geschützte Daten ausgefiltert werden, 
werden mithilfe von Selektoren (Suchbegriffen) die Kommunikationsin- 
halte identifiziert, die die NSA interessieren. Dass unter diesen Se- 


4 stern v. 2.6.2015, www.stern.de/investigativ/operation-monkeyshoulder--bnd-chef- 
verschwieg-umstrittenes-ausspaehprojekt-vor-kanzleramt-6206512.html 
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lektoren der NSA viele waren, die weder Terrorismus noch illegalen 
Waffenhandel betrafen, sondern deutsche und europäische Interessen 
berührten, erfuhr der PUA erst durch einen eigenen Beweisantrag der 
Opposition - obwohl sämtliche Akten zu den Kooperationen bereits 
vorgelegen haben sollten. Kurz darauf gab die Bundesregierung eine 
Pressemitteilung heraus, die deutlicher nicht hätte sein können: „Im 
Rahmen der Dienst- und Fachaufsicht hat das Bundeskanzleramt techni- 
sche und organisatorische Defizite beim BND identifiziert. Das Bundes- 
kanzleramt hat unverzüglich Weisung erteilt, diese zu beheben.“° 

Es stellte sich heraus, dass der BND die NSA-Selektoren vor dem 
Einsatz nicht ausreichend prüfte - eine systematische Prüfung fand wohl 
erst nach den Snowden-Enthüllungen ab August 2013 statt. Es wurden 
zehntausende unzulässige Selektoren gefunden, die sich vor allem gegen 
Regierungen und Institutionen in den EU-Staaten, gegen EU- 
Einrichtungen, gegen Deutsche und deutsche Firmen gerichtet hatten. 

Dabei war mindestens im BND seit 2005 bekannt, dass die NSA Se- 
lektoren lieferte, die der Wirtschaftsspionage dienen konnten, und zwar 
auch in Deutschland. Nichtsdestoweniger bewertete die Bundesregie- 
rung die Kooperation mit der US-Regierung höher als die Kontrolle 
durch den Bundestag. Der PUA konnte die NSA-Selektoren nicht selbst 
einsehen, stattdessen erfand die Bundesregierung das bisher ungekannte 
Instrument der „Vertrauensperson der Bundesregierung“, die die Se- 
lektoren einsehen und dem Ausschuss berichten sollte. Daran änderte 
auch die Klage der Opposition vor dem Bundesverfassungsgericht nichts. 

Neben den Selektoren der NSA setzt der BND auch eigene ein. Diese 
richteten sich gegen Ziele, die nicht dem Aufgabenprofil des BND ent- 
sprachen, bei dem es neben allgemeinen Lage-Einschätzungen um Ter- 
ror-Bekämpfung, Organisierte Kriminalität und illegalen Waffenhandel 
geht. So betrafen die BND-Selektoren EU-Regierungen, europäische 
Institutionen, JournalistInnen, Nichtregierungsorganisationen und die 
UN. Als Angela Merkel als letzte Zeugin des Ausschusses im Februar 
2017 bei ihrer Haltung blieb, die sie bereits 2013 geäußert hatte, näm- 
lich „Abhören unter Freunden - das geht gar nicht“, dann gibt es dafür 
nur zwei mögliche Erklärungen: Entweder ihr ist und war nicht bekannt, 
was ihr eigener Geheimdienst tut, oder aber sie hat wissentlich gelogen. 


5 Bundesregierung: Fernmeldeaufklärung des Bundesnachrichtendienstes, Pressemittei- 
lung Nr. 153 v. 23.4.2015 
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XKeyscore bei BND und Verfassungsschutz 


Von den vielen Programmen, die durch Snowden bekannt wurden, ist 
„XKeyscore“ dasjenige, dessen Nutzung in Deutschland am besten un- 
tersucht ist. Der BND erhielt „XKeyscore“ bereits im Jahr 2007 von der 
NSA und setzte es in seiner Außenstelle in Bad Aibling ein, um massen- 
haft Daten zu erfassen und automatisiert zu analysieren. Problematisch 
ist dabei, dass der BND die Software vor dem Einsatz nicht hinreichend 
überprüft hatte, um sicherstellen zu können, dass die Grundrechte ge- 
wahrt blieben. Stattdessen informierte er nicht einmal die Fachaufsicht 
über die Übernahme US-amerikanischer Überwachungssoftware. Für die 
Speicherung der Daten wäre eine Dateianordnung erforderlich gewesen, 
die es nicht gab. Zum Einsatz von „XKeyscore“ beim BND äußerte sich 
die Bundesdatenschutzbeauftragte (BfDI) in ihrem ausgesprochen kriti- 
schen Bericht über die Tätigkeit des BND in Bad Aibling.° Die Bundesre- 
gierung enthält ihn jedoch durch die Einstufung als „geheim“ weiterhin 
der Öffentlichkeit vor. 

Ab Juni 2013 gab es „XKeyscore“ auch beim Verfassungsschutz 
(BfV). Das Programm wurde dort ausführlich „getestet“ - allerdings un- 
ter Verwendung von echten Daten aus G 10-Maßnahmen des BfV. Der 
„Wirkbetrieb“, also der reale Einsatz der Software, soll erst im Sommer 
2016 begonnen haben. Das Hauptinteresse bei ihrem Einsatz besteht 
einerseits im Lesbarmachen von digitaler Kommunikation und anderer- 
seits in viel weitergehenden Formen der Verknüpfung von Informatio- 
nen, die es ermöglichen, Personen und Beziehungen zwischen Personen 
leichter zu identifizieren. Dies ist mit Grundrechtsverletzungen verbun- 
den, über die weder die Kontrollgremien noch etwa der zu Beginn des 
Einsatzes amtierende Datenschutzbeauftragte Peter Schaar informiert 
worden waren. 


Fazit 


Die hier dargestellten Ergebnisse des Ausschusses sind nur einige von 
vielen Themen, die in den gut drei Jahren der Dauer des 1. PUA der 18. 
Wahlperiode untersucht wurden. An ihnen werden aber zugrundelie- 


6  https://netzpolitik.org/2016/geheimer-pruefbericht-der-bnd-bricht-dutzendfach-gesetz- 
und-verfassung-allein-in-bad-aibling 
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gende Probleme deutlich, die es zum einen schon lange gibt und die zum 
anderen mit der technischen Entwicklung neu entstehen. 

Nicht neu, aber weiterhin hochproblematisch ist die Unkontrollier- 
barkeit der Dienste auch - oder gerade - in einem international oft als 
beispielhaft gepriesenen System der parlamentarischen Kontrolle. Im 
PUA hat sich erneut gezeigt, dass der BND nur das Nötigste an das 
Kanzleramt berichtet. Interne Zweifel (die es gab), wurden per Dekret 
des Präsidenten beendet. Die politische Kontrolle liegt beim Kanzleramt, 
und hier setzte sich dieselbe Kultur fort - sicherlich auch, weil BeamtIn- 
nen häufig zwischen BND und der aufsichtführenden Abteilung 6 des 
Kanzleramts wechseln. 

Die internationale Kooperation der Dienste entzieht sich der Kon- 
trolle selbst, indem per Vertrag festgelegt wird, dass Dritte nicht ohne 
Zustimmung beider Partner informiert werden dürfen. Diese Third- 
Party-Rule meint in der Interpretation der Bundesregierung auch das 
Parlament. Diese Sicht wurde von den Abgeordneten der Koalitionsfrak- 
tionen mitgetragen und schlussendlich vom Bundesverfassungsgericht in 
seiner Selektoren-Entscheidung gestützt.” Hier liegt die Ursache dafür, 
dass der PUA seiner Aufgabe, die Aktivitäten der Five Eyes zu untersu- 
chen, nur zu einem Bruchteil nachkommen konnte und sich deshalb auf 
die deutschen Dienste konzentrierte. 

Die Untersuchung der Operation „Eikonal“ hat gezeigt, dass der 
BND seine Datenabgriffe über Jahre auch technisch in einer Weise um- 
setzte, die die Vorgaben des G10-Gesetzes ignorierte. Erst als dies zehn 
Jahre später durch den PUA bekannt wurde, wurden Konsequenzen 
gezogen: Ergebnis ist das neue BND-Gesetz, das solche Methoden nun 
erlaubt. Die parlamentarische Kontrolle konnte dies vorher überhaupt 
nicht bemerken, weil dazu nötig gewesen wäre, dass über technische 
Details erstens überhaupt berichtet worden wäre und die Mitglieder der 
Kontrollgremien dies zweitens hätten einordnen können. 

Zu befürchten ist, dass in den Bereichen der Geheimdienst- 
Kooperationen, deren Untersuchung dem PUA verweigert wurde, noch 
weitaus drastischere Formen der Massenüberwachung praktiziert wer- 
den: Stoff für einen nächsten Untersuchungsausschuss. Ohne spürbares 
öffentliches Interesse wird es den jedoch nicht geben. 


7 BVerfG: Beschluss des Zweiten Senats v. 13.10.2016, Az: 2 BvE 2/15 
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Bürgerrechte & Polizei/CILIP 114 (November 2014) 


Zentren der Cyber-Security 
Großes Gedränge der Sicherheitsbehörden 
von Dirk Burczyk 


Die Omnipräsenz informationstechnischer Systeme in Verwaltung, 
„kritischer Infrastruktur“ (Strom-, Telefon-, Wassernetze etc.) und 
in Industrie und Handel macht alle diese Lebensbereiche angreifbar 
für eine ganze Reihe von AkteurInnen, die Schaden zufügen oder 
Daten stehlen wollen. Zahlreiche Einrichtungen mit je eigenen 
Interessen befassen sich in der Bundesrepublik mit der Abwehr 
digitaler Bedrohungen. 


Für die Polizei ist vor allem „Cybercrime“ ein Feld, in dem es um die 
klassischen Aufgaben geht - um Gefahrenabwehr, vor allem aber um 
Strafverfolgung. Wie immer bei „Cyber“, ist der Begriff allerdings nicht 
ganz eindeutig zu fassen - meistens ist die Nutzung informationstechni- 
scher Systeme zur Begehung von Straftaten gemeint, häufig aber auch 
ihre Nutzung zur Abwicklung strafwürdiger Geschäfte. Zentral ist dafür 
im Bundeskriminalamt (BKA) seit November 2012 in der Abteilung 
Schwere und Organisierte Kriminalität die Untergruppe „Cybercrime“ 
zuständig, die von einem neuen Fachbereich „Forschungs- und Bera- 
tungsstelle Cybercrime“ im Kriminalistischen Institut des BKA unter- 
stützt wird. Um auch auf aktuelle Lagen reagieren zu können, wurde im 
BKA 2016 eine „Quick Reaction Force“ (QRF) eingerichtet.' Mit dem 
Aufbau hatte der frühere BKA-Präsident Jörg Ziercke bereits 2013 be- 
gonnen. Sie solle bei Cybercrime-Fällen schnell „mit Unterstützung der 
Wirtschaft Beweise sichern“, gab die „Welt“ damals den Präsidenten 
wieder.” Der hatte sich dort auch den Aufbau eines „Cyberlabs“ mit 100 
ExpertInnen gewünscht, in dem Schadsoftware analysiert und Ver- 


1 BT-Drs. 18/9445 v. 22.8.2016, S. 6 
2 Die Welt v. 12.11.2013 
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schlüsselungen geknackt werden sollten. Dazu ist es nie gekommen; 
allerdings wurde mit dem „Kompetenzzentrum informationstechnische 
Überwachung“ (CC-ITÜ) der Abteilung Operative Einsatz- und Ermitt- 
lungsunterstützung eine Einheit zum offensiven polizeilichen Einsatz 
von Schadsoftware geschaffen: Zentrales Projekt war und ist die Ent- 
wicklung einer Software für die Quellen-Telekommunikationsüberwa- 
chung (TKÜ), der berühmt-berüchtigte Bundestrojaner, der schließlich 
2016 fertig gestellt wurde.” Das CC-ITÜ übernimmt auch das Monito- 
ring des Einsatzes und die Auswertung der gewonnenen Daten. Ver- 
meintliche Notwendigkeiten aus der Bekämpfung der im oder über das 
Internet begangenen Straftaten lieferten die Begründung für die Ent- 
wicklung eigener „hacking“-Methoden, die im gesamten Feld der Krimi- 
nalitätsbekämpfung zur Anwendung kommen. 


Geheimdienstliche Strukturen 


Auch das Bundesamt für Verfassungsschutz (BfV) erhält derzeit eine 
„Quick Reaction Force“, um im Notfall ausrücken zu können. Betroffene 
Einrichtungen sollen bei der Analyse von Angriffen unterstützt werden. 
Was die QRF des BfV dabei mehr oder anderes können soll als das ei- 
gentlich zuständige Bundesamt für Sicherheit in der Informationstechnik 
(BSI) oder spezialisierte IT-Sicherheitsfirmen, ist offen (s.a. das Inter- 
view mit Petra Pau in dieser Ausgabe). Beobachtung und Auswertung 
von Cyber-Angriffen wird bereits in der Abteilung für Spionageabwehr 
und den Geheim- und Sabotageschutz durchgeführt, auch in den Fachab- 
teilungen werden anlassbezogen „Cyber-Angriffe“ aus dem jeweiligen 
Phänomenbereich ausgewertet. 

Zentraler Anknüpfungspunkt für BfV-Präsident Hans-Georg Maa- 
ßen, seine Behörde zur ersten Garde der „Cyber-Sicherheit“ machen zu 
wollen, ist dabei nicht der Schutz von Verfassungsorganen, sondern der 
Wirtschaftsschutz. Die Tätigkeit des BfV in diesem Bereich erschöpft 
sich bislang darin, Firmen bei der Abwehr von Betriebs- und Wirt- 
schaftsspionage zu beraten, Beschäftigte in sicherheitssensiblen Berei- 
chen zu sensibilisieren sowie Sicherheitsüberprüfungen durchzuführen.* 
Für IT-Sicherheit ist hier aber eher das Bundesamt für Sicherheit in der 


3 Tagesschau.de v. 30.9.2016 
4 Hierfür wird auch ein Großteil des vom BfV vertriebenen Merchandise verwendet, BT- 
Drs. 18/13682 v. 17.10.2017. 
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Informationstechnik (BSI) zuständig. Und auch die Polizeien von Bund 
und Ländern warten mit einer „Zentralen Ansprechstelle Cybercrime für 
die Wirtschaft“ auf, die Informationen zur Vermeidung und Strafverfol- 
gung unzulässiger Zugriffe auf IT-Systeme bietet. Dem BfV geht es je- 
doch nicht nur um Beratung gegen (Wirtschafts-)Spionage und Cyber- 
Angriffe, sondern in erster Linie um die Entwicklung eigener offensiver 
Fähigkeiten: massenhafte Auswertung von Meta-Daten der Kommunika- 
tion über soziale Medien („Digitale Rasterfahndung“), Anwendung von 
Quellen-TKÜ und Online-Durchsuchung, „hack-back“ durch Übernah- 
me „feindlicher“ Server im Ausland.’ 

Der Bundesnachrichtendienst (BND) hat 2013 eine neue Abteilung 
zur Abwehr digitaler Attacken auf deutsche Stellen gegründet, die zu- 
nächst 130 MitarbeiterInnen erhalten sollte.° Was aus dieser Abteilung 
angesichts der großen Konkurrenz um die entsprechenden Fachkräfte 
durch eine Vielzahl von Behörden und (deutlich besser zahlenden) Un- 
ternehmen mit entsprechendem Bedarf geworden ist, ist nicht bekannt. 
Die zu gründende Abteilung ist Teil der 2014 beschlossenen „Strategi- 
schen Initiative Technik“: Bis 2020 sollen 300 Millionen Euro in die 
Fähigkeit des BND zur „technischen Aufklärung“ von Datenströmen, 
also das Abschnorcheln von Glasfaserkabeln weltweit (SSCD, Sigint 
Support to Cyber Defense), investiert werden. Glasfasern und Knoten- 
punkte sollen u.a. nach Schadsoftware, möglichen AngreiferInnen und 
Angriffswegen durchsucht werden.” Um die so gewonnenen Massen von 
teils verschlüsselten Daten überhaupt auswerten zu können, wurde mit 
PANOS ein weiteres Projekt mit einem Umfang von insgesamt 185 Mil- 
lionen Euro aufgelegt.? 


Militärische Strukturen 


Bundesverteidigungsministerin Ursula von der Leyen richtete am 1. 
Oktober 2016 das Kommando Cyber- und Informationsraum (CIR) als 
sechsten militärischen Organisationsbereich der Bundeswehr ein. Er soll 


5 Die Welt v. 7.10.2017 

6 Spiegel Online v. 24.3.2013 

7 Zur vollständigen Übersicht über das Programm s. Netzpolitik.org v. 21.9.2015; s.a. 
Maurer, A.: EFI und SIT. Deutsche Geheimdienste rüsten auf, in: Bürgerrechte & Polizei 
107, Januar 2015, S. 77-82 

8 Hierzu ebenfalls ausführlich Netzpolitik.org v. 29.11.2016 
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von zunächst 260 Dienstposten auf 14.500 im Jahre 2021 anwachsen. 
Laut der Cyber-Sicherheitsstrategie der Bundesregierung von 2016 sol- 
len zu seinen Zuständigkeiten auch die Durchführung von „Netzwerk- 
operationen“ gehören - sprich der gezielte Angriff auf gegnerische IT- 
Strukturen. In den Worten des Beauftragten für Strategische Rüstung im 
Bundesverteidigungsministerium Gundbert Scherf: „Verteidigung, Ab- 
schreckung, Vorbereitung.“? Die Fähigkeit zur Durchführung von „Netz- 
werkoperationen“ entwickelt die Bundeswehr allerdings schon seit min- 
destens acht Jahren. 2009 entstand eine „Abteilung Informations- und 
Computernetzwerkoperationen“ mit 76 Dienststellen im Kommando 
Strategische Aufklärung.'° Ihre erste und zugleich einzige bekannte Ope- 
ration war ein Hack im afghanischen Mobilfunknetz im September 2016, 
bei dem es um eine entführte Deutsche ging.'! Ansonsten dürfte das 
neue Cyber-Kommando alle Hände voll zu tun haben, die IT der Bun- 
deswehr selbst vor alltäglichen Angriffen zu schützen. 2016 zählte das 
Bundesverteidigungsministerium 47 Mio. unberechtigte oder schadhafte 
Zugriffsversuche; davon seien neun Millionen nicht durch herkömmliche 
Virenschutz- und Firewall-Systeme abwehrbar gewesen. Ein geringer 
Teil der Angriffe betraf IT-Infrastruktur bei Auslandseinsätzen.'? 

Bei der Abwehr solcher digitalen Angriffe wird die Bundeswehr von 
einer eigenen Ausgründung unterstützt, der BWI Informationstechnik 
GmbH (BWI IT). Sie betreibt im Inland einen Großteil der IT der Bun- 
deswehr und verfügt über ein eigenes Computer Emergency Response 
Team (CERT), welches das der Bundeswehr (CERTBw) bei IT- 
Sicherheitsvorkommen unterstützen kann. CERTBw wird außerdem von 
Symantec und Microsoft unterstützt. So kann die Bundeswehr außerhalb 
der engen Vorgaben der Bundesbesoldungsordnung als konkurrenzfähi- 
ger Arbeitgeber auftreten. 

Entwickelt werden sollen die Fähigkeiten der Bundeswehr in einem 
Forschungszentrum an der Bundeswehr-Universität in München. EIf 
Professuren für IT- und Cyberthemen sollen hier die Expertise sicher- 
stellen, die die Bundeswehr für Abwehr und Angriff im „Cyber-Raum“ 
benötigt.'? 


9 Interview mit wired.de v. 2.5.2016 

10 Manager-magazin.de v. 7.2.2009 

11 Augengeradeaus.net v. 23.9.2016 

12 Hannoversche Allgemeine Zeitung v. 12.1.2017 
13 Handelsblatt v. 16.12.2016 
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Zivile Strukturen 


Zentrale zivile Behörde für die Sicherheit der IT in Deutschland ist das 
Bundesamt für Sicherheit in der Informationstechnik (BSI), das seinen 
Ursprung in der Zentralstelle für Chiffrierwesen des BND hat und 1991 
ausgegründet wurde. Seine Aufgabe bestand zunächst im Schutz der 
wachsenden EDV-Strukturen der Bundesbehörden, später kamen Aufga- 
ben mit Bezug zum Schutz der IT von Unternehmen in Deutschland 
hinzu. Hierbei wird bis heute ein „kooperativer Ansatz“ verfolgt: Das 
BSI entwickelt Schutzstandards, Prüfaudits und Zertifikate für Produkte, 
die diese Standards erfüllen, gemeinsam mit den betroffenen Branchen. 
Auch die Zertifizierung erfolgt durch Unternehmen der IT-Branche. Nur 
gegen großen Widerstand der Branchen, die „kritische Infrastrukturen“ 
(KRITIS) betreiben, wurde mit der Reform des IT-Sicherheitsgesetzes 
2015 eine Meldepflicht für „erhebliche Sicherheitsvorfälle“ eingeführt. 
Aus diesen Meldungen und eigenen Erkenntnissen (auch solchen der 
anderen Sicherheitsorgane) erstellt das IT-Lage- und Analysezentrum 
des BSI wiederum Sicherheitswarnungen. Parallel zur Gründung dieses 
Zentrums wurde 2001 das Computer Emergency Response Team-Bund 
(CERT-Bund) eingerichtet, das Behörden bei akuten IT-Vorfällen unter- 
stützen soll. In dringlichen Fällen steht seit diesem Jahr das Mobile Inci- 
dent Response Team (MIRT) des BSI zur Verfügung, das parallel zu den 
QRF von BKA und BfV eingerichtet wurde. Gerade hier wollte das BSI 
seine Kooperation mit der Wirtschaft stärken und Personal für das MIRT 
gewinnen, indem es die Gründung einer „Cyber-Wehr“ anregte, für die 
große Unternehmen eigenes Personal abstellen sollten.'* 


Gemeinsame Zentren 


Das 2011 in Bonn gegründete und beim BSI angesiedelte „Cyber- 
Abwehrzentrum“ (Cyber-AZ) soll die Ressourcen und Kenntnisse aller 
Behörden zusammenbringen, die mit Fragen der Sicherheit vor digitalen 
Angriffen auf IT-Infrastrukturen zu tun haben. Federführend agieren 
dabei BSI, BfV und das Bundesamt für Bevölkerungsschutz und Kata- 
strophenhilfe (BBK). Weitere Behörden wie das BKA, der BND, die 
Bundeswehr, das Zollkriminalamt etc. sitzen bei Bedarf mit am Tisch. 
2014 hatte der Bundesrechnungshof die Einrichtung geprüft und dabei 


14 Zeit Online v. 6.10.2016 
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eklatante Mängel festgestellt: Es sei nicht geeignet, wie vorgesehen die 
behördlichen Kompetenzen zu bündeln, selbst als Informationsplattform 
finde die Einrichtung „nur geringe Akzeptanz“.'? Bei insgesamt nur zehn 
MitarbeiterInnen (6 BSI, 2 BfV, 2 BBK)'!‘ vermag diese Einschätzung 
nicht zu verwundern. Erst zwei Jahre später, mit der Cyber-Sicherheits- 
strategie 2016, legte die Bundesregierung zumindest erste Planungen 
vor, wie das Zentrum weiterzuentwickeln sei: Es sollen eigene Bewer- 
tungs- und Auswertungsfähigkeiten geschaffen, ein eigenes Cyber- 
Lagebild erstellt werden und das Cyber-AZ bei einem IT-Sicherheitsvor- 
fall mit Auswirkungen auf Behörden bundesweit zum Krisenreaktions- 
zentrum „aufwachsen“. Im Cyber-AZ tauschen auch die Dienste ihre 
Erkenntnisse zu „Cyber-Attacken“ aus. 

Außerhalb des Cyber-AZ existieren zwei Verbünde von Computer 
Emergency Response Teams (CERT): der Deutsche CERT-Verbund, 
dem Ende 2016 neun CERT aus der Verwaltung, 30 aus der Wirtschaft 
und zwei aus der Forschung angehörten. Die Verwaltungs-CERT haben 
seit 2013 mit dem „VerwaltungsCERT-Verbund“ (VCV) noch einen 
eigenen Zusammenschluss, in dem die CERT der Länderverwaltungen 
zusammengeschlossen sind, Schwachstelleninformationen austauschen, 
gemeinsam technische Analysen vornehmen und Sicherheitsmaßnahmen 
abstimmen. 

Im weitesten Sinne ebenfalls mit „Cyber-Abwehr“ befasst sind dar- 
über hinaus das „Gemeinsame Internetzentrum“ (GIZ) von BKA, BfV, 
BND, Generalbundesanwalt (GBA) und Militärischem Abschirmdienst 
(MAD). Im Mittelpunkt stehen hier zwar Erkenntnisse zu islamistischen 
Internetaktivitäten, aber anlassbezogen auch digitale Angriffe aus die- 
sem Spektrum. Ähnlich sieht es in der „Koordinierten Internetauswer- 
tung“ (KIA) aus, bei der unter Federführung des BfV gemeinsam mit 
BKA und MAD im Bereich Rechtsextremismus, mit dem BKA im Be- 
reich Linksextremismus „Internetmonitoring“ betrieben wird - auch 
dabei fallen angeblich Erkenntnisse zu digitalen Angriffen an. 

Um die strategische Entwicklung voranzutreiben, besteht der Natio- 
nale Cyber-Sicherheitsrat als gemeinsames Gremium zahlreicher Bun- 
desministerien, der Länder und von WirtschaftsvertreterInnen. Hier 
sollen weitere Felder der Kooperation von Staat und Wirtschaft er- 


15 zit. n. Süddeutsche Zeitung v. 7.6.2014 
16 BT-Drs. 17/5694 v. 2.5.2011, S. 2 
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schlossen, die föderale Cyber-Sicherheitsarchitektur debattiert und der 
Austausch mit vergleichbaren internationalen Gremien gesucht werden. 
Zum Verwechseln ähnlich heißt der „Cyber-Sicherheitsrat e.V.“, zu des- 
sen Mitgliedschaft etwa 70 Unternehmen im Wesentlichen der IT- 
Sicherheitswirtschaft gehören. Arne Schönbohm, seit 2015 Präsident des 
BSI, war zuvor Vorsitzender dieses Vereins.” 

Die Wirtschaft ist noch weit von der Errichtung gemeinsamer Struk- 
turen entfernt. Immerhin existiert mit der „Allianz für Cyber-Sicher- 
heit“, an der etwa 2.000 Unternehmen und Einrichtungen teilnehmen, 
eine Struktur, mit der das BSIin Kooperation mit dem Branchenverband 
Bitkom seit 2012 versucht, entsprechende Kooperationen in der Wirt- 
schaft anzustoßen. Auch hier werden eigene Lagebilder entwickelt und 
Expertenwissen ausgetauscht. Diese Kooperation erweitert den Kreis der 
2007 gegründeten „UP KRITIS“, die im Bereich der Kritischen Infra- 
strukturen eine institutionalisierte Form der Zusammenarbeit sicher- 
stellt. Hier werden auch die nach dem IT-Sicherheitsgesetz zu erarbei- 
tende „BSI-Kritisverordnung“ sowie branchenspezifische IT-Sicherheits- 
standards und -zertifikate entwickelt. 


ZiTIS, Biberg 


Für einiges Aufsehen sorgte in diesem Jahr zu Recht die Einrichtung der 
„Zentralen Stelle für Informationstechnik im Sicherheitsbereich“. Sie 
wurde am 14. September 2017 in der Zarndorfer Str. in München offizi- 
ell eröffnet, ihr Leiter ist der ehemalige Abteilungsleiter Technische 
Aufklärung im BND, Wilfried Karl.'® Zunächst sind die MitarbeiterInnen 
allerdings woanders untergekommen - in der etwa sieben Kilometer 
entfernt liegenden Bundeswehr-Universität. Dort soll die Stelle Berich- 
ten zufolge nach fünf Jahren auch wieder hinziehen. Denn sollte der 
Aufwuchs von zunächst 120 auf insgesamt 400 MitarbeiterInnen bis 
2020 funktionieren, ist an der Zarndorfer Str. nicht genug Platz. Inhalt- 
lich ist ZiTIS nach Angaben des Bundesinnenministeriums mit For- 
schungsaufgaben betraut. Die Forschungsergebnisse sollen je nach Be- 
fugnissen von allen Sicherheitsorganen genutzt werden können. Wäh- 


17 Die Welt v. 11.10.2014 

18 So weit nicht anders angegeben, sind diese und folgende Angaben dem informativen 
Überblick unter https://freiheitsfoo.de/2017/09/18/zitis-eroeffnung-nachlese/ ent- 
nommen. 
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rend im öffentlichen Fokus die Entwicklung von Schadprogrammen zur 
Telekommunikationsüberwachung steht, geht es dabei durchaus auch 
um andere Fähigkeiten für den polizeilichen Bereich: Bei digitaler Fo- 
rensik, Dekryptierung und Massendatenauswertung geht es (zumindest 
auch) um die technischen Fähigkeiten für strafrechtliche Ermittlungen 
(etwa die Analyse großer, kryptierter Massenspeicher in OK-Verfahren). 
Auch das Aufgabengebiet „technische Fragen von Kriminalitätsbekämp- 
fung, Gefahrenabwehr und Spionageabwehr“ lässt es zumindest vor- 
stellbar erscheinen, es gehe dabei um Polizeiarbeit. Doch wenn dem so 
wäre, bräuchte es keine solche Zentralstelle, sondern mehr Personal in 
den zuständigen Abteilungen des BKA. Auch das unterstreicht den poli- 
tischen Willen der Bundesregierung, eigene „offensive“ Fähigkeiten im 
zukünftigen „cyberwar“ gegen staatliche bzw. staatsnahe („hybride“) 
Akteure entwickeln zu wollen. 


Europa im digitalen Raum 


Wie in der Bundesrepublik, ist auch in der EU digitale Sicherheit ein 
zentrales Thema. In ihrer Mitteilung „Abwehrfähigkeit, Abschreckung 
und Abwehr: die Cybersicherheit in der EU wirksam erhöhen“ skizziert 
die EU-Kommission, wie sie sich das vorstellt.'” Wie in Deutschland soll 
auf Marktregulierung weitgehend verzichtet werden. „Cyberkriminelle“ 
sollen über wirksamere Strafverfolgung und Mittel zur „Enttarnung, 
Rückverfolgbarkeit und Verfolgung“ abgeschreckt werden. 

Institutionell ist dieser Ansatz im „Europäischen Zentrum zur Be- 
kämpfung der Cyberkriminalität“ (European Cybercrime Centre, EC3) 
bei Europol angesiedelt. Seine Errichtung wurde am 11. Januar 2013 mit 
der Kommissionsmitteilung „EU-Strategie der inneren Sicherheit“ 
2010” angekündigt. Das EC3 ging aus dem schon 2002 bei Europol 
betriebenen „High Tech Crime Centre“ hervor und hat wie dieses Auf- 
gaben der Koordination und Unterstützung von strafrechtlichen Ermitt- 
lungen, „strategischen Analysen“ zur Bedrohungslage im „Cyberspace“ 
und der Fortbildung der nationalen Strafverfolgungsbehörden. Als größ- 
ten Erfolg verbuchte das EC3 die u.a. vom BKA mitgetragene Operation 


19 JOIN(2017)450 final v. 13.9.2017 
20 KOM(2010)673 v. 22.11.2010 
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Onymous, bei der mehrere Handelsplattformen des „Darknet“ stillgelegt 
wurden.?! 

Bereits 2012 entstand zum Schutz der Organe und Einrichtungen 
der EU ein „CERT-EU“. Es arbeitet mit (so sie bestehen) nationalen 
CERT-Netzwerken und Europol zusammen. 

Dritte wesentliche Einrichtung ist die „Europäische Agentur für 
Netz- und Informationssicherheit“ (ENISA), errichtet 2004. Sie ist mit 
dem deutschen BSI vergleichbar: Sie soll Behörden und Einrichtungen in 
der EU fachkundige Ratschläge zur Erhöhung der IT-Sicherheit geben, 
die Umsetzung der EU-Richtlinie zur Netzwerk- und Informationssi- 
cherheit (NIS-Richtlinie)*” unterstützen, einen Raum für den Austausch 
über „best practice“ geben und Kontakte zwischen EU-Institutionen, 
nationalen Einrichtungen und Unternehmen erleichtern. Hierzu führt 
sie regelmäßig sogenannte Cyber-Übungen durch, zuletzt 2016 mit über 
1.000 TeilnehmerInnen aus Institutionen und Unternehmen. 

Die Geheimdienste arbeiten zum Thema digitale Sicherheit in der 
„Middle European Conference“ und dem „Berner Club“ zusammen, 
letzterer betreibt seit einigen Jahren eine Arbeitsgruppe „Electronic 
Attacks“. 


Cyberabwehr oder Cybersicherheit? 


Bemerkenswert ist, dass die EU-Kommission in ihrer Mitteilung explizit 
darauf hinweist, dass „die Grenzen zwischen Cyberabwehr und Cybersi- 
cherheit verwischen, Cyberinstrumente und -technologien einen doppel- 
ten Verwendungszweck aufweisen“.”* „Cyberabwehr“ meint hier die 
(insbesondere militärische betriebene) Abwehr von digitalen Angriffen, 
was in militärischer Logik nicht Abwehr, sondern Gegenangriff und Ver- 
geltung bedeutet. Sie ist mittlerweile integraler Bestandteil der „Ge- 
meinsamen Sicherheits- und Verteidigungspolitik“ der EU.” Die Logik, 
durch eine Ausleuchtung des „Cyberraums“ frühzeitig Bedrohungen für 
die digitale Sicherheit erkennen und eindämmen zu können, bestimmt 


21 Mitteilung des BKA vom 13.2.2014 

22 Verordnung (EU) 460/2004 (Abl. EU L 77 v. 13.3.2004), erweitert mit den Verordnun- 
gen (EC) 1007/2008 (Abl. EU L 293 v. 31.10.2008) und 580/2011 (Abl. EU v. 
24.6.2011) 

23 Richtlinie (EU) 2016/1148, in: Abl. EUL 194 v. 19.7.2016 

24 JOIN(2017)450 final v. 13.9.2017, S. 21 der deutschen Fassung 

25 Ratsdok. 15585/14 v. 18.11.2014 
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auch die Ausrichtung von Polizei und Geheimdiensten, die zugleich 
selbst die Fähigkeit zum Hacken erwerben wollen - der „doppelte Ver- 
wendungszweck“. 

„Cybersicherheit“ kann als Begriff für die (passive) Sicherung von 
informationstechnischen Infrastrukturen gegen Fehlfunktionen und 
Angriffe verstanden werden. Dass die Grenze zur „Cyberabwehr“ ver- 
wischt, wie die Kommission behauptet, ist allerdings keineswegs in der 
Sache selbst begründet und gleichsam naturwüchsig. Es ist eine wirksa- 
me Erzählung von GeheimdienstlerInnen wie dem BfV-Präsidenten 
Maaßen, von Militärs und nicht zuletzt IT-Sicherheitsunternehmen, dass 
ein wirksamer Schutz von digitaler Infrastruktur nur durch eigene offen- 
sive Fähigkeiten sicherzustellen ist. Das Interesse der IT-Branche ist 
dabei nicht nur die erfolgreiche Vermarktung der eigenen Produkte und 
die Akquise von Milliardenbeträgen in der Subvention von Forschung 
und Entwicklung, sondern auch die Abwehr von regulatorischen Maß- 
nahmen, die ihnen die Verantwortung für die Sicherheit, Integrität und 
Funktionsfähigkeit von informationstechnischen Produkten und Dienst- 
leistungen aufbürdet. 
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Bürgerrechte & Polizei/CILIP 114 (November 2017) 


Staatliche Hackerfantasien helfen nicht 
Das BfV und der Cyber-Angriff auf den Bundestag 
Interview mit Petra Pau 


Seit dem Angriff auf die IT-Systeme des Bundestags 2015 raunten 
Sicherheitsbehörden und konservative PolitikerInnen von aus Mos- 
kau gesteuerten Manipulationen der Wahlen im September 2016. 
Bundestags-Vizepräsidentin Petra Pau war in der letzten Legisla- 
turperiode Vorsitzende der Kommission für Informations- und 
Kommunikationstechnik des Ältestenrates. Dirk Burczyk befragte 
sie zu dem Hackerangriff und zur Rolle des Bundesamtes für Ver- 
fassungsschutz (BfV) bei dessen Aufklärung. 


Frau Pau, zunächst meinen Glückwunsch zur Wiederwahl in den Bundes- 
tag. Die Wahl ist sicherlich nicht so ausgegangen, wie viele erhofft haben, 
aber immerhin ohne Manipulationsversuche. Wenige Wochen vor der 
Wahl, am 20. Juni 2017, hatte der Tagesspiegel getitelt: „Hacker wählt 
mit“. In dem Artikel zeigte sich ein Abgeordneter des Bundestages sicher, 
die im Juni 2015 gehackten Daten würden vor der Wahl auftauchen, und 
die Entscheidung darüber falle in Moskau. Das deckt sich auch mit vielen 
Aussagen von BfV-Präsident Hans-Georg Maaßen. Nun ist nichts passiert 
- sind Sie überrascht? 


Pau: Ich weiß ja nicht, wer welche Glaskugel befragt hat, jedenfalls wis- 
sen wir bis heute nicht, welche Daten, mit welchem Inhalt damals bei 
dem Hackerangriff wirklich abgeflossen sind, bevor er bemerkt wurde 
und die Schleusen geschlossen wurden. Insofern müsste man immer 
damit rechnen, dass - wer immer in den Besitz dieser Dinge gekommen 
ist - sie gegebenenfalls zu einem gewissen Zeitpunkt veröffentlicht. Ich 
kann nicht sagen, welcher Qualität diese Daten sind und wie weit dort 
persönliche Informationen über Kolleginnen und Kollegen oder ihre 
Schwerpunktsetzung oder Einschätzungen oder Kalendereinträge von 
längst abgelaufenen Terminen oder was sonst noch enthalten sind. Also 
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das kann ich alles nicht sagen. Und die Kolleginnen und Kollegen, die 
betroffen waren, soweit das feststellbar ist, sind damals darüber in 
Kenntnis gesetzt worden und haben selbst für sich entschieden, dass sie 
das selbst nicht öffentlich machen. 

Mein Eindruck ist, dass wir es in diesem Wahlkampf weniger mit 
einer Bedrohung durch längst abgeflossene Daten zu tun hatten, son- 
dern mit völlig neuen Formen der Beeinflussung der öffentlichen Mei- 
nung oder auch der Meinungsbildung durch bots und ähnliche Dinge. 
Das muss man aber deutlich von den tagtäglich, besser gesagt stündlich 
stattfindenden Angriffen auf IT-Systeme unterscheiden. Von denen sind 
wir alle, nicht nur der Deutsche Bundestag betroffen. Und da ist mein 
Eindruck, es ist uns gelungen, nach diesem tatsächlich schwerwiegenden 
Ereignis die Sicherung im Bundestag zu härten, ohne dass man für die 
Zukunft so etwas vollständig ausschließen kann. Absolute Sicherheit 
gibt es auch in diesem Bereich nicht. 


Das BfV hat natürlich ein großes Gewese über seine Hinweise auf die Quel- 
le der Angriffe und seine Erkenntnisse dazu gemacht. Schützt das BfV 
seine Quellen oder seine Defizite bei der Fähigkeit, solche Angriffe über- 
haupt erkennen und richtig zuordnen zu können? 


Als im Präsidium des 18. Bundestages Verantwortliche für das Thema 
Sicherheit der Bundestags-IT fühle ich mich durch das Bundesamt für 
Verfassungsschutz in keiner Weise aufgeklärt über tatsächliche Er- 
kenntnisse zur Identität und zum Charakter der Angreifer. Es ist immer 
die Rede davon, dass die Angriffe von Servern ausgegangen sind, welche 
in Russland ihren Sitz haben. Es wird öffentlich kolportiert, dass sich 
auch Nachrichtendienste dieser Angriffsmuster bedienen, aber weder 
mir noch den anderen zuständigen Abgeordneten in den zuständigen 
Gremien sind dazu ansonsten Beweise oder handfeste Hinweise vorge- 
legt worden. 


Spricht nicht unbedingt für das Bundesamt für Verfassungsschutz und 
seine Fähigkeit, Angriffe und AngreiferInnen erkennen und richtig zuord- 
nen zu können. Umso vehementer wurde dem Bundestag vom Bundesamt 
für Verfassungsschutz vorgeworfen, nicht zu kooperieren. 


Um das ein für alle Mal zu sagen: Nachdem wir diesen Angriff festge- 
stellt hatten und gleichzeitig aus dem für die Datensicherheit zuständi- 
gen Bundesamt für die Sicherheit in der Informationstechnik (BSI) uns 
entsprechende Hinweise zu derzeit gängigen Angriffsmustern erreichten, 


52 


haben wir uns der Hilfe von Expertinnen und Experten des BSI bedient. 
Und zwar nicht nur in der akuten Lage, sondern über ein Jahr lang, 
nachdem der Angriff bereits abgewehrt war und es um die Härtung der 
Systeme ging. Da wurden auch dritte, externe Partner in Anspruch ge- 
nommen. Betroffene Kolleginnen und Kollegen haben eigenständig ent- 
schieden, inwieweit sie den Ermittlungsbehörden, also dem Bundeskri- 
minalamt, und gegebenenfalls auch dem für die Spionageabwehr zustän- 
digen Verfassungsschutz, ihre betroffene Hardware zur Auswertung 
übergeben. Das können und müssen die Abgeordneten für sich ent- 
scheiden. Aber wir haben keine Veranlassung gesehen, einem Nachrich- 
tendienst zu erlauben, die IT-Systeme des Deutschen Bundestages von 
innen in irgendeiner Weise zu betrachten, zu begutachten. Wir sind hier 
auch verpflichtet, die Kolleginnen und Kollegen und natürlich das Ver- 
fassungsorgan Bundestag auch in seiner Mandatsausübung und seiner 
Unabhängigkeit zu schützen, und Geheimdienste sind und bleiben für 
mich Fremdkörper in einer Demokratie. Und die haben weder in den 
Daten der frei gewählten Abgeordneten etwas zu suchen noch der ihnen 
zur Hand gehenden Bundestagsverwaltung. Das haben wir übrigens ein- 
mütig im Präsidium des Deutschen Bundestages auch so beschlossen, 
dass wir natürlich mit ermittelnden Behörden kooperieren, dass das 
auch in unserem Interesse ist, aber dass wir die eigenen internen Syste- 
me nicht den Nachrichtendiensten in irgendeiner Weise offen legen. 


Vermuten Sie noch eine andere Agenda hinter dem Agieren des Verfas- 
sungsschutzpräsidenten? Es gibt ja die Konkurrenz von BfV und BSI gera- 
de im Bereich der Cyber-Sicherheit. 


Es ist ja kein Geheimnis, dass die LINKE das BSI sich sehr viel unabhän- 
giger vom Bundesinnenministerium, aber natürlich auch sehr viel unab- 
hängiger von der Zusammenarbeit mit den Nachrichtendiensten 
wünscht. Es ist ja vollkommen widersinnig, dass unter dem Dach des 
Bundesinnenministeriums die eine Behörde an der Behebung von 
Schwachstellen in IT-Systemen arbeitet, und die anderen Behörden su- 
chen gerade solche Schwachstellen, um da mit ihren Trojanern oder 
sonst was reinzukommen. Das ist das eine. 

Das andere: Der Präsident des Bundesamtes für Verfassungsschutz 
hat seine Vorwürfe in Richtung Bundestag sehr persönlich an mich 
adressiert. Daher vermute ich, dass es da eher um andere Rechnungen 
ging, die wir miteinander offen haben. Ich bin nach wie vor der Auffas- 
sung, dass der Verfassungsschutz nicht die richtige Behörde ist, um die 
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Gefahrenabwehr zu betreiben und im Zweifelsfall immer der Quellen- 
schutz und der Schutz der Arbeitsweise der Geheimdienste vor der Auf- 
klärung auch von schwersten Straftaten gehen. Das haben wir im NSU- 
Komplex erlebt, das erleben wir beim Thema NSA, und ich habe den 
Eindruck auch hier in diesem Zusammenhang. Um das mal zu bebil- 
dern: Wir hatten im vergangenen Jahr immer wieder Versuche von An- 
griffen auf unsere IT-Systeme, so wie das jedes Unternehmen und jede 
Privatperson erlebt. Es gab ein Angriffsmuster, welches nicht erfolgreich 
war, welches uns aber auffiel, also den Expertinnen und Experten hier in 
der Bundestagsverwaltung. Wir haben diesen Angriff gesetzeskonform 
dem BSI gemeldet, darüber erreichte das ebenfalls nach den gesetzlich 
vorgesehenen Meldewegen das Bundesamt für Verfassungsschutz. Und 
dann meldete sich der Verfassungsschutz hier bei der Bundestagsverwal- 
tung und bot Beratung an. Beratung nehmen wir selbstverständlich im- 
mer gerne an. Ich war Zeugin dieser Beratungssitzung, weil ich dachte, 
vielleicht lernst du noch etwas. Es stellte sich heraus, dass wir nicht vom 
Bundesamt für Verfassungsschutz Informationen darüber bekamen, 
welche Kenntnisse zu dem Angriffsmuster ihnen zur Zeit gerade be- 
kannt sind und worauf man achten muss, sondern sie wollten eigentlich 
von uns Informationen haben, was wir gerade festgestellt haben und wie 
wir damit umgehen - und das verbunden mit einem Blick in unsere Sys- 
teme. Ich gehe davon aus, dass da ein hoch bezahlter Experte einen Tag 
lang einen Ausflug in den Deutschen Bundestag machen durfte, um uns 
zu erklären, dass er uns auch nicht sagen kann, wer hinter diesem gera- 
de neu auftauchenden Muster steckt. 


Mir ist aufgefallen, dass in der öffentlichen Debatte durchaus festgehalten 
wurde: Der Bundestag hat was getan, um seine Systeme gegen weitere 
Angriffe zu härten, wurde dabei aber nicht nur vom BSI unterstützt oder 
beraten, sondern auch von einer privaten Firma. Ist das problematisch, 
oder haben wir uns einfach darauf einzustellen, dass öffentliche Einrich- 
tungen auf lange Sicht von privaten Unternehmen abhängig bleiben, um 
die Sicherheit ihrer Informationstechnik zu gewährleisten? 


Also um das einmal deutlich zu sagen: Die IT-Sicherheit wird durch hier 
im Haus angestellte Mitarbeiterinnen und Mitarbeiter der Bundestags- 
verwaltung gesichert. Ja, wir haben uns der Hilfe einer externen Firma 
beim Aufsetzen von eigenen und auch von der Bundestags-IT betriebe- 
nen Sicherheitssystemen versichert. Und ja, ich glaube, keine öffentliche 
Verwaltung kann sich ein solches Fachpersonal, welches sich auch stän- 
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dig weiterentwickeln muss, nur für den Fall der Fälle vorhalten. Das 
heißt, wir haben eine zertifizierte Firma um partielle Dienstleistungen 
gebeten. Ich glaube, das ist vertretbar. Aber ansonsten werden alle Sys- 
teme von der Bundestagsverwaltung selbst betrieben. Im Übrigen habe 
ich in der vergangenen Legislaturperiode auch ein anderes - lange von 
mir verfolgtes - Ziel mit Hilfe des gesamten Präsidiums erreichen kön- 
nen: Wir haben einen Großteil der Dienstleistungen für die einzelnen 
Abgeordneten wieder ins Haus holen können, wenn es um Unterstüt- 
zung geht bei täglichen Problemen. Da geht es nicht um Hackerangriffe, 
sondern um die technische Unterstützung im Alltag der Abgeordneten. 

Daneben würde ich auch gern noch mal was anderes sagen. Neben 
der Härtung der Systeme - was natürlich immer ein Wettlauf von Hase 
und Igel ist, wenn wir wissen, dass wir es hier mit Kriminalität zu tun 
haben - haben wir sehr viele Maßnahmen ergriffen, um innere Gefähr- 
dungsmöglichkeiten auszuschließen. Das erste ist die sensible Nutzung 
von IT. Damit sind die Abgeordneten genauso gemeint wie die Mitarbei- 
terinnen und Mitarbeiter. Nun kann ich den Abgeordneten nicht vor- 
schreiben, wie sie das Mandat ausüben und wie Informationen, die viel- 
leicht von Bürgerinnen und Bürgern kommen, auch auf die IT-Sicherheit 
geprüft werden - also der berühmte USB-Stick, den ich in der Post finde, 
mit angeblich ganz brisanten oder geheimen Sachen drauf. Wenn Abge- 
ordnete sich den auf den vom Bundestag zur Verfügung gestellten Gerä- 
ten ansehen und gegebenenfalls damit selbst die Systeme gefährden. 
Wie gesagt, ein hoch sensibles Thema, hier geht es um die freie Aus- 
übung des Mandats. Aber für die Mitarbeiterinnen und Mitarbeiter der 
Bundestagsverwaltung sind Sensibilisierungskampagnen, Schulungen 
und anderes seit vergangenem Jahr verpflichtend, und das werden wir 
jetzt auch den neu eingezogenen und alten Abgeordneten mitteilen. Es 
gibt das Angebot für jedes MdB-Büro, dass alle Mitarbeiterinnen und 
Mitarbeiter an einer solchen Sensibilisierungsschulung teilnehmen. Da 
geht es um einfachste Vorkehrungen, also beispielsweise den USB-Stick 
eben nicht einfach reinzustecken, sondern zunächst mal prüfen zu las- 
sen. Allen muss immer klar sein, dass es um den Schutz persönlicher 
wie dienstlicher Daten geht und darum, auf diese Weise auch die eige- 
nen Systeme in irgendeiner Art und Weise zu schützen. 


Das wäre dann also das Plädoyer, die Frage nach den Möglichkeiten einer 
Härtung von Systemen in den Vordergrund zu stellen und nicht, wie orga- 
nisieren wir den hack-back und wie kommen wir zu den entsprechenden 
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Ressourcen? Das hatte ja die Bundesregierung in ihrer „Cyber- 
Sicherheitsstrategie“ vom vergangenen Frühjahr in den Mittelpunkt ge- 
rückt. 


Völlig klar. Ich bin da sehr optimistisch, egal ob ich mich da jetzt weiter 
um dieses Feld kümmere oder ob jemand anderes das übernimmt. Ich 
denke, dass wir im Bundestag jetzt gut aufgestellt sind. Um das auch 
mal zu sagen: Ja, es gab diesen großen Angriff, aber es ist keiner der 
anderen, auch der hier laufenden sensiblen Bereiche, in irgendeiner Wei- 
se in Mitleidenschaft gezogen worden. Also wir debattieren als Innenpo- 
litikerinnen und Innenpolitiker über sensible Infrastrukturen von Ener- 
gieversorgung bis sonst irgendwas. Es gibt selbstverständlich im Bun- 
destag nicht nur das Intranet, sondern auch IT-gestützt andere sensible 
Bereiche, über die selbstverständlich jetzt nicht breit in der Öffentlich- 
keit gesprochen wurde. Aber auch die haben wir im Zuge all dieser 
Maßnahmen überprüft bis hin zu den Bereichen, die wir zwar gerne 
noch weiter einschränken wollten, also die im Geheimschutzbereich 
liegen. Falls es also jemandem gelingt, über die Abgeordneten-IT hier 
ins interne System zu kommen, kommt er auf die Art und Weise nicht 
an Staatsgeheimnisse. Durch solche relativ einfachen Maßnahmen, in- 
nerhalb des gesamten Systems einzelne Bereiche voneinander abzu- 
schotten und eine Bewegung von Angreifern innerhalb des Systems ein- 
zudämmen, ist deutlich mehr geholfen als durch irgendwelche staatli- 
chen Hackerfantasien. 
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Bürgerrechte & Polizei/CILIP 114 (November 2017) 


Polizeiarbeit in sozialen Medien 
Starke Präsenz, aber kaum geregelt 
von Susanne Lang 


Seit 2014 twittern die Polizeien in Frankfurt, Berlin, München und 
Hamburg und sorgen immer wieder für eine Diskussion, was ei- 
gentlich Polizeiaufgaben auf Twitter und Facebook sind. Neben 
Kommunikation, Informationsmanagement und Fahndung nutzt 
die Polizei soziale Netzwerke auch bei Demonstrationen. Das 
könnte einen Verstoß gegen das Neutralitätsgebot darstellen. 


Die ersten Erfahrungen in sozialen Medien sammelte die Polizei in Nie- 
dersachsen. Bereits 2012 benutzte sie Facebook, um Fahndungsaufrufe 
zu veröffentlichen. Dass damals die Polizeidienststelle aus Hannover die 
Social-Media-Pionierin der deutschen Polizei wurde, ist vermutlich Zu- 
fall. Es gab keine strategische Leitlinie zur Einführung und Nutzung von 
Social Media bei der Polizei, kein Budget und keine zusätzlichen perso- 
nellen Ressourcen und es gab - und gibt - kein Konzept. 

Die Auseinandersetzung mit Polizeiaktivitäten in sozialen Medien 
begann mit dem vom Fraunhofer Institut von 2010 bis 2014 gemeinsam 
mit dreizehn europäischen Partnern durchgeführten EU-Forschungs- 
projekt „Composite“ - Comparative Police Studies in the EU.' Die Ver- 
netzung der Polizeiarbeit in sozialen Medien mit Polizeien aus zehn 
verschiedenen europäischen Ländern, das Austauschen von Erfahrungen 
und Weitergeben von praktischem Wissen in Workshops brachte auch 
die Diskussion und Nutzung von sozialen Medien durch deutsche Poli- 
zeien wesentlich voran. Die Wahrnehmung der deutschen Polizeien, in 
der Nutzung von Social Media deutlich hinterher zu hinken, geht auf die 
in diesem Projekt entstandene vergleichende Studie „Best Practice in 


1 Forschungsprojekt mit veröffentlichten Ergebnissen: http://composite-project.eu 
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Police Social Media Adaptation“ zurück.” In Großbritannien wird Twitter 
beispielsweise seit den Riots 2011 in London und anderen Städten zur 
Krisenkommunikation genutzt - im Rahmen des Forschungsprojekts 
gab es eine detaillierte Aufarbeitung der Twitter-Strategie der Metropoli- 
tan Police of London und der Greater Manchester Police, wovon auch die 
deutschen Behörden lernen konnten.? 

Ab Januar 2014 geht es dann schnell: In den meisten Landeshaupt- 
städten wird Social Media nach dem Prinzip „Learning by Doing“ einge- 
führt: Wer Erfahrungen hat, gibt sie weiter, aus Fehlern wird gelernt. 
„Standardisierte Anforderungen an Online-Beamte gibt es nicht. Manche 
Präsidien verpflichten den Pressesprecher, nebenher zu twittern. Andere 
gründen Social-Media-Teams und ziehen dafür Beamte von der Ver- 
kehrsstreife oder der Kripo ab“, schreibt Jana Anzlinger in der Süddeut- 
sche Zeitung.* Als Ersatz für ein Social Media-Regelwerk für die Polizei- 
arbeit gibt es für die Polizeien des Bundes eine „Handreichung zur Nut- 
zung sozialer Medien in den Bundesministerien“, die sich jedoch aus- 
schließlich auf soziale Medien als Instrument der Öffentlichkeitsarbeit 
bezieht.’ Auf Länderebene sieht es nicht anders aus. 

Heute existieren fast 300 Social Media-Konten, die von BKA, Bun- 
despolizei, Präsidien und Dienststellen genutzt werden. Die meisten 
Stellen betreiben ein Twitter- und ein Facebook-Konto, einige spielen 
Inhalte zusätzlich bei Instagram aus. Zwei Twitterkonten gehören indi- 
viduellen Polizisten, die als solche twittern dürfen. Alle anderen sind 
Konten der jeweiligen Dienststellen, die in der Pressestelle organisato- 
risch angebunden sind. Diese Anbindung wird jedoch in Krisen- und 
Einsatzzeiten aufgehoben. Dann wechselt das Social-Media-Team in die 
Einsatzabteilung und macht dort Einsatzkommunikation, wie es der 
Social-Media-Beauftragte der Polizei Frankfurt am Main, Andre Karsten, 
auf der re:publica im Mai 2017 beschreibt.‘ In diesen Situationen ist 
Social Media dann ein zusätzliches Instrument der Einsatzleitung: 
Kommunikation mit DemonstrationsteilnehmerInnen, Informationsma- 


2 Presseerklärung zur Veröffentlichung der Studie vom Fraunhofer Institut v. 6.12.2012: 
www.fit.fraunhofer.de/de/presse/12-12-06.html 

Studie: www.fit.fraunhofer.de/content/dam/fit/de/documents/ukriots%20v90.pdf 
Sueddeutsche.de v. 26.9.2017 

Antwort auf eine Kleine Anfrage der Linken: BT-Drs. 18/5778 v. 17.8.2015 
https://re-publica.com/en/17/session/wir-habn-polizei-chancen-herausforderungen- 
beim-einsatz-sozialer-medien-polizeiarbeit 


au» w 


58 


nagement in Krisensituationen, gezielte Fahndung aber auch Beeinflus- 
sung von DemonstrationsteilnehmerInnen. Ulla Jelpke, Bundestagsab- 
geordnete der LINKEN, sieht solche Einsätze als Einschränkung des 
Versammlungsrechts.” 


Wie sieht die Social Media Praxis konkret aus? 


Der Kriminologe Thomas-Gabriel Rüdiger von der Fachhochschule der 
Polizei Brandenburg, der einzige ausgewiesene Experte der Polizei auf 
dem Gebiet Social Media und Cybercrime, beschreibt drei verschiedene 
Verwendungsweisen von sozialen Medien bei Polizeien: „Informations- 
gewinnung (zum BeispielB. Erbitten von Hinweisen bei Ermittlungen 
oder durch Monitoring von sozialen Medien während Krisen oder zur 
Einschätzung von Situationen); Informationsvermittlung (z.B. im Rah- 
men von Aufklärungskampagnen oder in Form von Hinweisen während 
Gefahrensituationen/Krisen); Beziehungsbildung/PR“.? 

Letzteres ist in Deutschland noch nicht weit verbreitet und vor allem 
auch noch nicht akzeptiert. Beziehungsarbeit, wie sie in anderen Län- 
dern schon üblich ist, geht jedoch viel weiter: PolizistInnen singen wäh- 
rend der Arbeit vor der Kamera und veranstalten sogar Tanzwettbewerbe 
ganzer Polizeidienststellen wie die „Running Man Challenge“, deren 
virale Videos 2016 innerhalb weniger Tage mehrere Millionen Menschen 
erreichten - und binden. Eine neuseeländische Polizeistation startete 
den Wettstreit - nach dem Schneeballprinzip zog sich innerhalb kurzer 
Zeit der Tanzwettbewerb über Polizeistationen in Großbritannien und in 
die USA.? Selbst die Polizeistation in Charleston schwingt die Hüfte zu 
dem 90er Jahre R&B Hit „My Boo“ und veralbert sich mit großer selbst- 
ironischer Souveränität - und unter Einbeziehung der lokalen Bevölke- 
rung. Diese Beziehungsarbeit dient dem gezielten Aufbau von Bürgernä- 
he und setzt auf eine erhöhte Präsenz von einzelnen engagierten Polizei- 
beamtInnen in sozialen Medien, die im besten Fall die Menschen - ver- 
gleichbar mit der Situation eines Dorfpolizisten - persönlich (zu) ken- 
nen (glauben). Dieses Konzept setzt selbstverständlich eine hohe Prä- 
senz von PolizistInnen als Individuen in Social-Media-Plattformen vo- 


7 FAZv. 21.6.2016 

8 Rüdiger, T.-G.: Soziale Medien - Anbruch eines neuen Zeitalters polizeilicher Arbeit?, 
in: Der Kriminalist 2017, H. 1-2, S. 4-12 (8) 

9 Tagesspiegel v. 4.5.2016 
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raus. Um ein solches Konzept hierzulande realisieren zu können, 
bräuchte es laut Rüdiger über 10.000 individuelle Polizeikonten in 
Deutschland. 

Die Praxis deutscher Polizeidienststellen in sozialen Medien beinhal- 
tet neben dem Anwerben von Personal vor allem die Verbreitung von 
Fahndungsaufrufen zur Aufklärung von Straftaten. Dazu ist eine große 
Reichweite der Polizei-Accounts Voraussetzung, weshalb die Zahlen der 
AbonnentInnen und Likes auch für die Arbeit der Polizei in Sozialen 
Medien ein zentrales Erfolgskriterium ist. Beispielgebend im Bereich der 
Online-Fahndung ist vermutlich der Fahndungserfolg des BKA vom 10. 
Oktober 2017: Ermittler hatten auf einer Kinderporno-Website Fotos 
eines schweren Missbrauchs an einem vierjährigen Mädchen gefunden, 
dessen Wohnort sie in Deutschland vermuteten, traten aber seit August 
2017 mit der Ermittlung von Täter oder Opfer auf der Stelle. In Anbe- 
tracht der Dringlichkeit der Situation und der Schwere der Tat veröffent- 
lichte das BKA am 10. Oktober auf seinem Facebook-Account ein Foto 
des Opfers, um das Mädchen identifizieren zu können. Innerhalb weni- 
ger Stunden meldete sich die Mutter des Kindes, am selben Abend konn- 
te der mutmaßliche Täter festgenommen werden. Zu befürchten ist, 
dass sich hier ein Grundproblem in der Entwicklung der Social Media- 
Praxis der Polizei zeigen wird: Erfolge verschieben Gesetze. Eigentlich 
ist eine Fahndung auf Facebook mit unverpixeltem Bild aus Gründen des 
Opferschutzes abzulehnen, zumal das Internet nichts vergisst und das 
Originalfoto immer irgendwo online zu finden sein wird. In der Abwä- 
gung, das betroffene Mädchen in seiner Anonymität zu schützen oder es 
aus der Situation des schweren sexuellen Missbrauchs zu befreien, ist 
die Entscheidung des BKA vielleicht nachvollziehbar und richtig. Aber 
wie werden solche Ermittlungen unsere Rechtsauffassung beeinflussen 
und verändern? 


Unzulässige politische Deutung? 


Ein weiteres Einsatzgebiet ist die Informationsvermittlung und Aufklä- 
rung in Krisensituationen. Zu diesen Einsatzszenarien gehören auch 
Großdemonstrationen wie Blockupy in Frankfurt/Main im März 2015, 
die Räumung des Hausprojektes in der Friedelstraße in Berlin-Neukölln 
Ende Juni 2017 oder auch die G20-Proteste in Hamburg in der Woche 
darauf. Hier wird aus der Twitter- und Facebooknutzung zur Kommuni- 
kation mit der Bevölkerung schnell eine Einschüchterung und Vorverur- 
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teilung von Protestierenden. Während der Blockupy-Proteste präsentier- 
te die Frankfurter Polizei auf Twitter ein ausgebranntes Auto mit dem 
Kommentar „Obwohl zum Glück niemand verletzt wurde, entstand für 
die betroffene Familie großer Schaden. #Brandstiftung #m18 #18m“. Die 
Hashtags bezogen sich auf die Blockupy-Proteste anlässlich der Eröff- 
nung der Europäischen Zentralbank, einen nachgewiesenen Zusammen- 
hang der Brandstiftung mit den Protesten gab es aber nicht. Dennoch 
wurden mehrfach Tweets dieser Art abgesetzt und bestimmten dadurch 
die Berichterstattung über die Proteste wesentlich. Ausführlich doku- 
mentierte der Blogger John F. Nebel die Twitter-Aktivität der Frankfur- 
ter Polizei während der Blockupy-Proteste und resümiert: „Für (linke) 
Proteste ist diese ausgeklügelte Polizei-Kommunikation eine neue Erfah- 
rung. Vorbei die Zeiten, in denen die Polizei in gestelztem Beamten- 
deutsch ihre Pressemitteilungen am Folgetag twitterte. Vorbei die Zei- 
ten, in denen Twitter einen Vorteil brachte. Der kommunikatorische 
Vorsprung ist weg. Der Lack ist ab. Twitter wird von der Gegenseite 
genauso schnell, virtuos und intelligent genutzt.“!° 

Der Rechtswissenschaftler Felix Hanschmann von der Universität 
Frankfurt nennt den Twittereinsatz der Polizei Frankfurt während der 
Blockupy-Proteste rechtswidrig.'' Gegenüber der FAZ weist Hansch- 
mann darauf hin, dass die Polizei auf Twitter das Neutralitätsgebot ver- 
letzen könnte und eine politische Deutung von Demonstrationen vor- 
nehme, die die Polizei eigentlich zu unterlassen habe.'? 


Kritik für Berlin und Hamburg, Lob für München 


Die Kritik am Twitterverhalten der Frankfurter Polizei 2015 hat die Poli- 
zeien anderer Bundesländer aber nicht von ähnlichem Vorgehen abge- 
halten. Bei der Räumung der Hausprojekts Friedelstraße meldete die 
Berliner Polizei via Twitter, die HausbesetzerInnen hätten einen Tür- 
knauf unter Strom gesetzt: „Lebensgefahr für unsere Kollegen!“ Die 
Falschmeldung wurde erst einen Tag später korrigiert, hatte aber bereits 
für hohe Wellen gesorgt - nicht nur in den Sozialen Medien, sondern 
auch in den Zeitungen und den Fernsehnachrichten. Der Einsatzleiter 


10 www.metronaut.de/2015/03/twittern-zur-aufstandsbekaempfung/ 

11 www.zeit.de/politik/deutschland/2015-07/polizei-twitter-verstoss-gegen- 
recht/komplettansicht 

12 FAZ v. 21.6.2016 
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vor Ort habe die Meldung gefordert, aber keine Entwarnung gegeben, 
nachdem sich das Ganze als falsch herausgestellt hatte, rechtfertigte sich 
die Leiterin des Social Media-Teams der Berliner Polizei.'? 

Auch die Twittereinsätze der Hamburger Polizei während der G20- 
Proteste Anfang Juli zeichneten sich durch Desinformation, Diffamie- 
rung und Vorverurteilung aus, was selbst von Medien wie der Tages- 
schau kritisiert wurde.!* Das Schema ist einfach und effektiv: Angebliche 
Gewalttaten werden präsentiert - etwa ein „Hinterhalt“ für die Polizei 
im Schanzenviertel oder Gehwegplatten, die auf ein Dach geschafft wur- 
den; obwohl die Realität, wie man mittlerweile weiß, eine andere war, 
kann die darauf angeblich zu recht folgende gewalttätige Reaktionen der 
Polizei als Erfolg verkauft werden. Medien greifen diese Eilmeldungen 
als Polizeinachrichten auf - spätere Dementi ändern nichts mehr an der 
Wahrnehmung der Versammlungen. Eine Protestbewegung, die auf 
Massenproteste setzt, wird mit dieser Polizeitaktik der schnellen und 
gezielten Desinformation einen Umgang finden müssen. 

Ganz anders hingegen sah die Social Media-Polizeiarbeit nach dem 
Amoklauf in München am 22. Juli 2016 aus. In der Berichterstattung gab 
es Lob und Anerkennung für die ausgewogene, professionelle Krisen- 
kommunikation: „Behörden müssen auf Twitter sein und informieren“, 
war eine der Schlussfolgerungen, die der Bayrische Rundfunk neben 
vielen anderen Medien zog. Eine Kritik, dass es neben Datenschutzprob- 
lemen auch eine klare Regulierung von Polizeiarbeit in Social Media- 
Netzwerken bräuchte, war seither in der Presse nicht mehr zu hören. 
Wahrnehmbar war jedoch nach München ein sprunghafter Anstieg von 
polizeilichen Social Media-Konten von noch 130 im September 2016 auf 
216 im März 2017. Jede öffentliche Anerkennung von polizeilicher Social 
Media-Aktivität führt derzeit zu deren weiterem Ausbau. Denn mit jeder 
Erfolgsmeldung wird wieder ein/e DienststellenleiterIn erreicht und 
überzeugt, diese Form der Kommunikation einzuführen. 

Die polizeilichen Social Media-Zuständigen sind durch die Abwe- 
senheit von gesetzlichen Regeln mehr oder weniger auf ihre persönliche 
Einschätzung zurückgeworfen. Damit wird kritische Berichterstattung 
und juristische Auseinandersetzung ein wesentlicher Teil eines gesell- 


13 RBB24 v. 19.10.2017, www.rbb24.de/politik/beitrag/2017/10/twitter-polizei-friedel- 
strasse-berlin-fake-news-kontraste.html 
14 http://faktenfinder.tagesschau.de/inland/gzwanzig-143.html 
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schaftlichen Aushandlungsprozesses, an der sich die Social Media-Beauf- 
tragten orientieren. Social Media ist schnell und empfindlich - einen 
Shitstorm will auch die Polizei nicht riskieren und reagiert darum auf 
deutliche Kritik meistens schnell. Das wird an zwei aktuellen Auseinan- 
dersetzungen zu Twitter-Pannen der Polizei deutlich. Am 23. September 
2017, einen Tag vor der Bundestagswahl, twitterte die Berliner Polizei 
Informationen über Straßensperrungen beim Berlin-Marathon und be- 
nutzte dabei den Hashtag #genderwahn. Vermutlich wollte man mit dem 
Hashtag nur selbstironisch darauf hinweisen, dass man in dem Tweet 
erstmalig eine geschlechtsneutrale Ansprache gewählt hatte, bemerkte 
aber offenbar nicht (oder ignorierte), dass der Hashtag hauptsächlich 
von der AfD im Wahlkampf benutzt wurde. Nach sofortigen Protesten 
entschuldigte sich die Polizei und löschte den Tweet. Während die Ber- 
liner Polizei ihren Fauxpas eingestand, erwies sich die Polizei Sachsen in 
einem ähnlichen Fall als unbelehrbar. Dort kommentierte die Polizei am 
25. September 2017 die Festnahme eines Libyers, dem bereits 26 ver- 
schiedene Straftaten von der Polizei zugeordnet worden waren, süffisant: 
„Ob er ‚nur‘ die bisher bekannten 26 Straftaten begangen hat, bleibt 
derzeit fraglich. Mit Sicherheit kann nur gesagt werden, dass er sich 
vorerst in Haft befindet und das hoffentlich auch für längere Zeit.“'° 
Nachdem es per Twitter massive Beschwerden über den Tweet gegeben 
hat, reagierte das sächsische Innenministerium - unter anderem auf 
Twitter. Was als Entschuldigung gedacht war, geriet jedoch abermals 
daneben: Die tendenziöse Einordnung der Festnahme sei erfolgt, weil 
die Polizei „berufsbedingt fast ausschließlich mit negativen Aspekten 
des Flüchtlingszustroms befasst ist“.'° 

Beide Fälle zeigen, dass die Auseinandersetzung um das Verhalten 
und Auftreten der Polizei in sozialen Netzwerken in erster Linie auch in 
diesen Netzwerken und in anderen Medien geführt wird - und geführt 
werden muss. Die Bundesregierung sieht bislang keine Notwendigkeit, 
das Verhalten von Polizeien in sozialen Medien zu regulieren oder über- 
haupt weitere Überlegungen dazu anzustellen, wie Strafverfolgung im 
digitalen Raum aussehen soll. Bislang legte der Gesetzgeber die polizei- 


15 www.tag24.de/nachrichten/leipzig-polizei-sachsen-christian-frey-twitter-kritik-libyer- 
aerger-fremdenhass-dresden-341135 

16 Stellungnahme der Polizei Sachsen v. 26.9.2017, www.polizei.sachsen.de/de/MI_2017_ 
52512.htm 
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liche Nutzung von Twitter als Öffentlichkeitsarbeit aus, nicht jedoch als 
einen Ort polizeilichen Handelns, weshalb auch eine Regulierung als 
nicht nötig angesehen wird. Allerdings wurden einige Grundsätze be- 
reits gerichtlich verhandelt: So entschied das Bundesverfassungsgericht 
2008 zur Onlinedurchsuchung, dass alle im Internet zugänglichen In- 
formationen, die ohne Zugangskontrolle erreichbar sind, als öffentlich 
zu bewerten sind und polizeiliche Eingriffshandlungen hier grundsätz- 
lich nicht gegen die Grundrechte verstoßen. Die Grundlage für eine Poli- 
zeiarbeit in sozialen Medien ist damit bereits gelegt worden - inklusive 
einer automatisierten Informationssuche in sozialen Medien unter Zu- 
hilfenahme von Analysesoftware (die sogenannte Open Source Intelli- 
gence, OSINT). 


Viele, viele Probleme 


Thomas-Gabriel Rüdiger sieht die Polizeiarbeit in sozialen Medien als 
eine der zukünftigen Hauptaufgaben polizeilicher Arbeit und hat in sei- 
nem Aufsatz „Das Broken Web?“ konzeptionelle Überlegungen ange- 
stellt, wie eine solche Praxis aussehen sollte.'’ Er leitet seine Überlegun- 
gen aus der „Broken Windows“-Theorie ab, die kurz zusammengefasst 
davon ausgeht, dass zerbrochene Fenster - wenn sie nicht repariert und 
ihr Zerstören geduldet wird - schnell zur Verwahrlosung von Stadtgebie- 
ten führen könnten. Diese Überlegung überträgt Rüdiger auf das Inter- 
net und fordert eine Sichtbarkeit von Strafverfolgung im Internet, um 
eine abschreckende und ermahnende Wirkung zu erzielen, aber auch um 
ansprechbar vor Ort zu sein, zum Beispiel in einer App. Damit würde die 
Aufgabe von Strafverfolgung im Internet nicht vom Staat an den priva- 
ten, zivilrechtlichen Sektor abgeben, wie es mit dem Gesetz zur Verbes- 
serung der Rechtsdurchsetzung in sozialen Netzwerken von Justizminis- 
ter Heiko Maas bereits angedacht wurde, sondern zumindest rechtsstaat- 
lich verhandelt werden. 

Eine solche Strategie setzt entsprechende Personalressourcen vo- 
raus, außerdem technische Ausstattung und entsprechende Ausbildun- 
gen. Sie bringt aber weitere Probleme mit sich: Zum einen gibt es 
grundsätzliche Datenschutzprobleme. Behördenkommunikation in so- 
zialen Netzwerken ist laut den Geschäftsbedingungen einiger Dienste 


17 www.linkedin.com/pulse/das-broken-web-thomas-gabriel-r%C3%BCdiger?trk=mp- 
reader-card 
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für Werbe- und andere Vermarktungsinteressen verwertbar, was im 
deutschen Datenschutz ausgeschlossen ist. Ein weiteres Problem würde 
in der Wahrnehmung von Polizei liegen: Wo sich einige durch eine er- 
höhte Polizeipräsenz in ihrer Timeline sicher fühlen mögen, wird die 
digitale Polizeipräsenz von anderen nur als bedrohlich empfunden. Auch 
Rüdiger benennt dieses Problem: „Die Balance zu finden zwischen not- 
wendiger oder gar ‚bürgernaher‘ polizeilicher Präsenz im digitalen Raum 
und als bedrohlich oder zudringlich empfundener Überwachung, ist 
demnach keine triviale Aufgabe.“'® Das dritte Problem entsteht bei der 
Polizei selbst und dürfte derzeit das größte Hindernis sein: Denn die 
Polizei ist durch das Legalitätsprinzip gebunden, sämtlichen Straftaten 
nachzugehen, von der sie Kenntnis erhält. Das wird im Internet schwie- 
rig, wie Rüdiger beschreibt: „Wenn also ein Polizeibeamter in einem 
Forum gegen Kinderpornografie vorgehen will, dabei aber über Beleidi- 
gungen, Volksverhetzungen oder Urheberrechtsverletzungen stößt, so 
kann er faktisch eigenständig keine Gewichtung vornehmen, ohne sich 
selbst in die Gefahr einer Straftat zu begeben.“'? 

Trotz aller Probleme wird die Social Media-Aktivität der deutschen 
Polizeien weiterhin zunehmen. Hier entsteht ein Auseinandersetzungs- 
feld, in dem Bürgerrechte und Demokratie einmal mehr neu verhandelt 
werden. Diese Auseinandersetzung wird vor allem in den sozialen Medi- 
en geführt - einem Feld, in dem die klassischen Bürgerrechtsgruppen 
ziemlich rar sind. 


18 Rüdiger a.a.O. (Fn. 8), S. 9 
19 ebd. 
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Bürgerrechte & Polizei/CILIP 114 (November 2017) 


„Wie nach einem Wildwest-Überfall“ 
Razzien und Verfahren gegen linksunten.indymedia 
Interview mit einem Betroffenen 


Am 25. August machte Bundesinnenminister Thomas de Maiziere 
das vereinsrechtliche Verbot der Internetplattform linksunten. 
indymedia bekannt. Am gleichen Tag durchsuchte die Polizei das 
autonome Zentrum KTS sowie die Wohnungen mehrerer angebli- 
cher Mitglieder des nun verbotenen „Vereins“. Matthias Monroy 
sprach mit einem Betroffenen. 


Weil das Bundesinnenministerium mutmaßliche Verantwortliche der 
Webseite in Freiburg im Breisgau ausmachte, wurde das Landeskrimi- 
nalamt Baden-Württemberg mit dem Vollzug beauftragt. Die Betroffe- 
nen werden nach dem Vereinsgesetz verfolgt. Als BetreiberInnen hätten 
sie Kenntnis strafbarer Inhalte gehabt, aber ihre Möglichkeit nicht ge- 
nutzt, diese zu löschen. Bei den Razzien wurde auch das autonome 
Zentrum in Freiburg durchsucht. Dort gefundene Technik und Gelder 
wurden als „Vereinsvermögen“ beschlagnahmt. 


Erst am Morgen der Razzien machte das Bundesinnenministerium das 
Verbot von linksunten.indymedia publik. Bei mehreren Objekten in Frei- 
burg stand daraufhin das LKA vor der Tür. Du bist einer der Betroffenen. 
Wie hast du von dem Verbot erfahren, wie lief die Razzia bei dir daheim 
ab? 


Die Polizei klingelte Freitag um 5:45 Uhr an meiner Wohnungstür. Ich 
wohne in einer WG und neben mir war noch ein weiterer Mitbewohner 
zu Hause, dessen Raum aber nicht durchsucht wurde. Ich ließ mir den 
Durchsuchungsbefehl zeigen und trat zur Seite. Sie teilten mir mit, dass 
der Bundesinnenminister die Webseite linksunten.indymedia.org als 
Verein verboten habe und überreichten mir eine Verbotsverfügung. Das 
Bundesinnenministerium habe das Landesinnenministerium Baden- 
Württemberg und das wiederum das Regierungspräsidium Freiburg mit 
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der Durchführung von Razzien zur Durchsetzung des Verbots beauf- 
tragt. Das Regierungspräsidium wiederum habe das LKA Baden- 
Württemberg um Amtshilfe gebeten. Zwar stand die komplette Straße 
voller Polizeibusse und mehr Polizei hätte in unsere Wohnung nicht 
reingepasst, aber die Durchsuchung verlief ohne körperliche Gewalt und 
Geschrei. Gegen elf Uhr waren sie fertig und nahmen IT-Geräte und 
Geld im Wert von mehreren Tausend Euro mit. 

Während die Polizei unsere Wohnung durchsuchte, waren sie zeit- 
gleich auch in drei anderen WGs in Freiburg und im lokalen Autonomen 
Zentrum, der KTS (Autonomer „Kulturtreff in Selbstverwaltung“, MM). 
Die Durchsuchungen richteten sich gegen fünf Personen, die als „Mit- 
glieder“ des „Vereins“ linksunten.indymedia geführt wurden. Wie wir 
aus den Akten erfahren haben, waren die Durchsuchungen seit Wochen 
geplant und fanden gut koordiniert statt. Dort stand auch, dass neben 
dem LKA auch ein Verbindungsbeamter der Bundespolizei bereit stehen 
und MitarbeiterInnen des Bundesamtes für Verfassungsschutz (BfV) vor 
Ort sein sollten. 


Was wollte der Verfassungsschutz vor Ort? 


Die Bundespolizei war für technische Unterstützung vorgesehen, der 
Inlandsgeheimdienst sollte noch vor Ort (abseits der Durchsuchungsob- 
jekte) die beschlagnahmten Gegenstände durchsehen, um nach Ansätzen 
für weitere Razzien zu suchen, die unmittelbar durchgeführt worden 
wären. Zu nachträglichen Durchsuchungen kam es an dem Tag aller- 
dings nicht, und wir haben auch keine GeheimdienstmitarbeiterInnen zu 
Gesicht bekommen. 

Die Beteiligung des Verfassungsschutzamtes des Bundes und eben- 
falls laut Akteneinsicht auch des Landesamtes Baden-Württemberg ist 
insgesamt bemerkenswert. Dem Bundesamt wurde bereits vor den Raz- 
zien die Beute zugesprochen: Konkret wurden ihm alle beschlagnahmten 
Schriftstücke direkt übergeben, während eine „Task Force“ beim LKA 
für die Entschlüsselung der Computer zuständig ist. Das LKA wird dabei 
von der Bundespolizei und vom BfV unterstützt. Anschließend sollen 
auch die „dekryptierten Daten“ ans Bundesamt zur Auswertung über- 
sandt werden. 


Wer ist deiner Meinung nach der eigentliche Akteur der Razzien? Begrün- 
det wurden sie unter anderem mit den Ausschreitungen beim G20-Gipfel... 
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Das BfV hat vorher vermeintliche Belege geliefert, mit denen das In- 
nenministerium die Durchsuchungsbeschlüsse beim Verwaltungsgericht 
Freiburg erwirkt hat. Offensichtlich handelte es sich bei dem Verbot um 
ein Wahlkampfmanöver der CDU einen Monat vor der Bundestagswahl 
und um eine Racheaktion zwei Monate nach dem linksradikalen Protest 
in Hamburg. Aber natürlich war allen Rechten - von AfD über Verfas- 
sungsschutz bis hin zur Regierung - die Webseite seit vielen Jahren ein 
Dorn im Auge. 

Insgesamt scheinen Polizei und Verfassungsschutz mit dem Ergeb- 
nis der Razzien aber nicht zufrieden zu sein, denn eine Woche später 
wurde in Freiburg weitere IT-Infrastruktur beschlagnahmt. In einer E- 
Mail von Richard Reinfeld vom Bundesinnenministerium an Stefan 
Schnöckel von Landesinnenministerium heißt es: „Nachdem sich ab- 
zeichnet, dass die im KTS sowie bei den Betroffenen der o.g. Verbots- 
maßnahme beschlagnahmten elektronischen Speichermedien größten- 
teils stark kryptiert sind und somit eine Entschlüsselung und Auswer- 
tung ungewiss ist oder jedenfalls eine längere Zeit erfordern wird, ist es 
m.E. erforderlich, auch andere Ermittlungsansätze zu beschreiten.“ Auch 
wenn die Namen wie Charaktere aus einem Micky Maus-Comic klingen, 
gehen wir ob der Humorlosigkeit der Behörden davon aus, dass es sich 
um Klarnamen handelt. 


Einer Erklärung der KTS zufolge wurden in dem viergeschossigen Gebäude 
fast die gesamte technische Ausstattung beschlagnahmt, dazu Unterlagen 
und Post von Gruppen und Einzelpersonen. 


Ja, die KTS sah aus wie nach einem Wildwest-Überfall. Alle Schlösser 
waren zerstört, die Tresore aus der Wand gerissen, alle Papiere durchei- 
nander, selbst die Kaffeekassen wurden mitgenommen. Eine Person, die 
in der KTS angetroffen wurde, hat die Polizei erst festgehalten und ihr 
Notebook beschlagnahmt, dann bekam sie einen Platzverweis. Die 
Durchsuchung der KTS lief anschließend ohne Zeuginnen oder Zeugen 
ab - mal abgesehen von dem bestellten Zeugen des Regierungspräsidi- 
ums, der in Amtsdeutsch „neutral“ heißt. 

Die Begründung, warum die KTS durchsucht wurde, mutet abenteu- 
erlich an. Ich sei der wahre Vorstand des KTS-Trägervereins und nicht 
etwa die im Vereinsregister eingetragenen Personen. Das schlussfolgert 
der Geheimdienst daraus, dass ich nicht nur einen Schlüssel für die Ein- 
gangstür haben soll, sondern „beispielsweise am 16. Juni 2016 im Auf- 
trag des ‚KTS-Fördervereins Subkultur e.V.‘ beim Internetanbieter Tele- 
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fonica (angerufen hätte), um einen neuen VDSL-Router zu bestellen.“ 
Dieser Logik folgend wurde auch mir der Sicherstellungsbescheid die 
KTS betreffend zugestellt und nicht den Vorständen des Vereins. Die 
KTS wurde auf diese Weise zum „Vereinsheim“ von linksunten.in- 
dymedia erklärt und alles Geld und die komplette technische Infrastruk- 
tur beschlagnahmt. Wir reden hier von zehntausenden Euro, und nur ein 
Bundesinnenminister kann so dreist sein und behaupten, das Geld eines 
Autonomen Zentrums sei eigentlich das „Vereinsvermögen“ von links- 
unten.indymedia. 


Die Maßnahmen gründen auf einem Verbot der Webseite, das allerdings 
schon mehrere Wochen zuvor verhängt wurde. Bekannt wurde es erst am 
25. August. Was genau werfen die Behörden euch vor? 


Zur Zeit handelt es sich bei dem Verbot der Webseite um ein Vereins- 
verbot nach Verwaltungsrecht, nicht jedoch um ein Strafverfahren. Wir 
sollen Mitglieder des Vereins sein, und die Durchsuchungen hätten das 
Ziel gehabt, Belege für das Vereinsverbot zu finden, das Vereinsvermö- 
gen einzuziehen und Belege für etwaige Strafverfahren zu sammeln. Was 
sich bisher dazu in den Akten findet, ist ziemlich dürftig. Die Zuord- 
nung, welche die Behörden bei uns vorgenommen haben, basieren im 
Wesentlichen auf anonymen Denunziationen mit vermeintlichen Infor- 
mationen von öffentlichen Treffen, bei denen mutmaßlich Informantln- 
nen des BfV anwesend waren, sowie einigen wenigen Abhörprotokollen. 
Auf dieser Grundlage wäre jedes Strafverfahren zum Scheitern verurteilt 
gewesen. Schon das Vereinsverbot steht auf mehr als wackeligen Füßen. 


Was steht dazu in den Akten? 


Bemerkenswerter als das, was sich an zusammengereimten „Erkenntnis- 
sen“ in den Akten befindet, sind die Sachen, die sich dort nicht finden. 
Keine Innenansichten des konstruierten Vereins, keine technischen 
Details der Webseite oder gar Zuordnungen einzelner Artikel zu ihren 
jeweiligen Autorinnen und Autoren. Wenn die CDU mit diesem Verbot 
Erfolg haben sollte, dann können in Zukunft so ziemlich alle politisch 
unliebsamen Webseiten nach Vereinsrecht verboten werden. Völlig ig- 
noriert wird in der Verbotsverfügung auch der Pressecharakter der Platt- 
form. Auf linksunten.indymedia fand im besten Sinne Journalismus von 
links und von unten statt und es ist - in demokratischen Kategorien 
gedacht - ein Skandal, dass der Bundesinnenminister als Pressezensor 
agiert. 
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Gegen die Durchsuchungsbeschlüsse und die Beschlagnahme der Gegen- 
stände wurde beim Verwaltungsgericht Freiburg Beschwerde eingelegt. Wer 
klagt dort eigentlich? 


Wir als Betroffene klagen gegen die Durchsuchungen und die Beschlag- 
nahme unserer persönlichen Habseligkeiten, all unserer Computer und 
unseres Bargelds. All das wurde kurzerhand zu Vermögen des fiktiven 
„Vereins“ erklärt. Gegen die Wildsau-Razzia in der KTS klagt der Trä- 
gerverein des Autonomen Zentrums. 


Die Lörracher Anwältin Angela Furmaniak meint, es sei einmalig, dass 
eine Online-Plattform, die nur Technik zur Verfügung stellt, vereinsrecht- 
lich verboten werden soll. Das gab es sonst nur in Verfahren gegen Rocker- 
gruppen oder beispielsweise die PKK ... 


Die Klage vor dem Bundesverwaltungsgericht ist zweifellos ein Präze- 
denzfall. Hier wird sich entscheiden, wie weit die Pressefreiheit reicht, 
wenn sich ein CDU-Bundesinnenminister auf dem Zenit des Wahl- 
kampfs gegenüber der AfD profilieren will. Das Bundesverwaltungsge- 
richt wird ganz grundsätzlich über die Frage entscheiden müssen, wie- 
viel Macht zur Einschränkung der Presse- und Meinungsfreiheit sie ei- 
nem zukünftigen AfD-Innenminister einräumen will. 
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Bürgerrechte & Polizei/CILIP 114 (November 2017) 


Digitalisierte Migrationskontrolle 
Wenn Technik über Asyl entscheidet 
von Anna Biselli 


Sprachanalyse-Software, Fingerabdruckabgleich und Handydaten- 
auswertung - das sind nur einige Maßnahmen, die das Bundesamt 
für Migration und Flüchtlinge (BAMF) in den letzten Monaten ein- 
geführt hat. Asylverfahren werden digital, die Entscheidungen über 
menschliche Schicksale zunehmend Maschinen überlassen. 


Das BAMF greift immer stärker auf technische Mittel zurück, wenn es 
darum geht, die Identität und Herkunft von Asylsuchenden zu bestim- 
men und zu prüfen. Laut BAMF könnten nur etwa 40 Prozent der An- 
tragsstellerInnen einen Pass vorlegen. Ein sogenanntes digitales Assis- 
tenzsystem soll dem „besseren Flüchtlingsmanagement“ dienen und 
helfen, das Problem der Identitätsfeststellung zu bewältigen. Das System 
wurde zunächst in der Aufnahmeeinrichtung des BAMF in Bamberg 
getestet und wird nun bundesweit eingesetzt.! 

Einen der ersten Schritte zum effizienteren „Management“ der Asyl- 
suchenden stellte das sogenannte Kerndatensystem dar. Das Anfang 
2016 in Kraft getretene Datenaustauschverbesserungsgesetz führte dazu, 
dass im Ausländerzentralregister wesentlich mehr Daten gespeichert 
werden als zuvor. Neben Angaben zur Person, ihrem Wohnort im Her- 
kunftsstaat und Informationen zu ihren Ausweispapieren kam eine Viel- 
zahl weiterer Angaben hinzu: Fingerabdrücke, durchgeführte Gesund- 
heitsuntersuchungen, Impfungen, die vollständigen Namen von beglei- 
tenden Familienangehörigen und berufliche Qualifikationen sind nur 
einige davon. Auch die Seriennummer des neuen, mit einem QR-Code 
ausgestatteten, Ankunftsnachweises gehört dazu. 


1. www.bamf.de/SharedDocs/Meldungen/DE/2017/20170726-am-vorstellung-modell 
projekt-bamberg.html 


71 


Mit dem zentralen System sollen Doppelregistrierungen durch verschie- 
dene Behörden vermieden werden, was wiederum dazu führt, dass eine 
Vielzahl von Stellen Zugriff auf die Daten hat. Zwar soll jede Behörde 
nur Zugriff auf die für sie relevanten Datenbestände haben, dieser er- 
folgt dafür aber automatisiert, eine gesonderte Anfrage ist somit über- 
flüssig. Bis zum März 2016 hatten 14.000 Einrichtungen Zugriff auf das 
Zentralregister.” Darüber hinaus wurde das Registrierungsverfahren da- 
hingehend umgestellt, dass eine Erfassung bereits beim ersten Kontakt 
mit den deutschen Behörden erfolgt, beispielsweise beim Grenzübertritt. 


TransLitA, der Transliterationsassistent 


Eines der Probleme des BAMF waren unterschiedliche Namensschreib- 
weisen, besonders wenn Personen ohne Passdokumente einreisten und 
so ihren Namen primär mündlich mitteilten. Wenn die Namen in die 
lateinische Schriftweise übersetzt wurden, kam es zu Fehlern, bezie- 
hungsweise mehreren Varianten der Transliteration. Die betroffenen 
Personen sollen nun ihre Namen selbst, beispielsweise in arabischer 
Schrift, eingeben. Diesen überträgt dann TransLitA, kurz für Translitera- 
tionsassistent, automatisch und einheitlich in lateinische Schrift. Das 
BAMF erhofft sich davon jedoch nicht nur weniger Fehler bei der Na- 
mensübertragung. Die Software gibt anhand der Namensschreibweise 
auch Hinweise auf mögliche Herkunftsländer und soll so überprüfen, ob 
die Angaben der Asylsuchenden plausibel sind. 

Das System mag geeignet sein, um einheitliche Transliterationen si- 
cherzustellen, der Nutzen bei Sicherheitsabgleichen ist jedoch zweifel- 
haft. Liegt kein Passdokument vor und gibt die oder der Antragstellende 
vorsätzlich einen falschen Namen in einer plausiblen Schreibweise an, 
versagt TransLitA. 


Stimmbiometrie zur Dialekterkennung 


Wenn das BAMF an den Herkunftsangaben von Asylsuchenden zweifel- 
te, forderte es in manchen Fällen Sprachgutachten an. Diese Praxis be- 
stand bereits seit 1998. SprachanalystInnen sollen anhand von Inter- 
viewaufzeichnungen beurteilen, ob die Angaben der Befragten glaub- 


2 www.bva.bund.de/SharedDocs/Kurzmeldungen/DE/BVA/Sicherheit/AZR/2016-03-31- 
DAVG Erster%20Meilenstein.html 
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würdig sind. Dafür ziehen sie Dialekte, Satzbau und verwendete Begriffe 
heran. Diese Analysen sollen nun an Software ausgelagert werden; das 
BAMF nennt das Stimmbiometrie. 

Diese Sprachgutachten, unabhängig davon ob sie von Menschen o- 
der Maschinen stammen, bergen einige Probleme. Den Analysen liegen 
Sprachproben zu Grunde, die aus Gesprächen mit DolmetscherInnen 
stammen. Befragte passen dabei mitunter ihre Sprechweise derjenigen 
der DolmetscherInnen an. Zum einen liegt das an der formalen Situati- 
on. Es ist nicht schwer, an eigene Beispiele zu denken, bei denen eine 
Person im Dialog - beispielsweise mit BehördenvertreterInnen - ver- 
sucht, ihren Heimatdialekt zu unterdrücken. Zudem erfolgt eine Ak- 
komodation an die Hochsprache bei GesprächspartnerInnen, wenn diese 
einen anderen Dialekt sprechen, gerade bei seltenen Dialekten ist das zu 
erwarten. 

Darüber hinaus sind Interviewausschnitte mitunter zu kurz, um 
aussagekräftige Bewertungen zu erstellen.’ Im Falle eines menschlichen 
Gutachters lässt sich auch die Qualifikation der Begutachtenden nicht 
überprüfen, da das BAMF ihre Identität unter Verschluss hält. 

Die Vielfalt der Sprachen und Dialekte im arabischen Raum ist groß, 
in Syrien allein verzeichneten die Linguisten Gary F. Simons und Charles 
D. Fenning 18 aktiv gesprochene Sprachen und unzählige zugehörige 
regionale Dialekte.* Ein Mensch braucht dafür ein tiefes Fachwissen, 
nicht für jede Region sind muttersprachliche GutachterInnen oder sol- 
che, die sich für längere Zeit in einer Region aufgehalten haben, verfüg- 
bar. Ein Computer hingegen benötigt eine riesige Datenbasis, um die 
Unterschiede zu lernen, also genügend Beispiele. 


Forschung zu Dialektanalyse 


Aktuelle Beispiele aus der Forschung zu automatischer Dialektanalyse 
scheiterten schon bei einer viel kleineren Menge an Zuordnungsmög- 
lichkeiten. LinguistInnen versuchten, Hocharabisch und die vier ver- 
breitetsten arabischen Dialekte anhand von Beispielen aus Nachrichten- 
beiträgen auseinanderzuhalten. Ihre Software konnte die Audioaufnah- 
men zuverlässig in die Kategorien „Hocharabisch“ und „Dialekt“ ein- 


3 sueddeutsche.de v. 7.10.2016 
4 Simons, Gary F.; Fennig, Charles D. (Hg.): Ethnologue: Languages of the World, Dallas, 
Texas 2017, www.ethnologue.com 
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ordnen, bei der Zuordnung zu einem bestimmten der vier Dialekte wie- 
derum erzielten sie lediglich eine Genauigkeit von 60 Prozent.’ Bei den 
vielen syrischen Dialekten wird die Aufgabe entsprechend schwerer. 

Dazu kommt, dass Sprache nicht statisch ist, sie entwickelt und ver- 
ändert sich ständig - sowohl innerhalb der Regionen als auch im 
Sprachgebrauch des Menschen, der sie nutzt. Jeder Kontakt mit Perso- 
nen verändert das Sprechen. Auf ihrem Fluchtweg kommen Asylsuchen- 
de mit einer Vielzahl anderer Menschen unterschiedlicher Herkunft in 
Kontakt. Bei Menschen, die im Laufe ihres Lebens ihren Wohnort wech- 
selten, vermischen sich Dialekte. Sie übernehmen regionale Eigenheiten, 
passen ihre Wortwahl an. Außerdem beeinflussen soziale Faktoren die 
aktive Sprache. Bei Personen, die aufgrund ihrer Herkunft diskriminiert 
werden und Nachteile fürchten müssen, kommt es zu Anpassungen, um 
nicht sofort zugeordnet werden können. 

Ein weiterer Faktor: Sprachen halten sich nicht an Landesgrenzen. 
Der Frankfurter Allgemeinen Zeitung erklärte die jordanische Linguistin 
Enam Al-Wer, in der arabischen Welt seien viele Landesgrenzen mit 
dem Lineal gezogen worden. Das mache es unmöglich, zweifelsfrei fest- 
zustellen, ob jemand nun auf der einen oder der anderen Seite einer 
Grenze geboren ist.‘ Auf syrische Asylsuchende übertragen heißt das: ob 
sie ihrem Herkunftsland Syrien zugeordnet werden, das 2017 bisher eine 
Schutzquote von 94,3 Prozent hat, oder Nachbarländern wie Jordanien 
mit deutlich schlechterer Bleibeperspektive. 

Das BAMF betont bei den digitalen Systemen immer wieder, die 
endgültige Entscheidung liege in der Hand des Menschen. Die Ergebnis- 
se dienten nur dazu, zusätzliche Anhaltspunkte zu erlangen. Doch je 
mehr dieser Anhaltspunkte diese vermeintlich objektiven Systeme lie- 
fern, desto größer wird ihr Einfluss auf diejenigen, die sie in eine Asyl- 
entscheidung einbeziehen müssen - gerade wenn die Zeit knapp und die 
Liste der abzuarbeitenden Fälle lang ist. 


Bildbiometrische Verfahren 


Die Fingerabdrücke der Geflüchteten werden bei ihrer Registrierung 
erfasst und in der Asyl-Fingerabdruckdatei des Bundeskriminalamtes 


5 Ali,A. et.al.: Automatic Dialect Detection in Arabic Broadcast Speech 2016, 
www.research.ed.ac.uk/portal/files/26891896/aali_is2016.pdf 
6 faz.net v. 5.3.2017 
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gespeichert. Seit August 2016 - so der damalige BAMF-Chef Frank- 
Jürgen Weise - waren alle BAMF-Stellen mit der notwendigen Technik 
ausgestattet. Durch diese Fingerabdrücke sollen Mehrfachregistrierun- 
gen verhindert werden. Nehmen die Behörden einen Fingerabdruck ab, 
erfolgt - mithilfe des „Fingerabdruck-Schnell-Abgleichsystems“, kurz 
Fast-ID - ein automatischer Abgleich mit der zentralen BKA-Datenbank. 
Als zweites Merkmal zieht das BAMF biometrische Gesichtsbilder heran. 
Wie die Fingerabdrücke und einheitlich transliterierten Namen sollen 
sie Doppelregistrierungen einfacher vermeiden helfen und dienen dem 
Abgleich mit Datenbanken sonstiger Sicherheitsbehörden. 


Massenauslesen von Smartphones 


Das im Mai vom Bundestag verabschiedete „Gesetz zur besseren Durch- 
setzung der Ausreisepflicht“ ermöglicht dem BAMF zusätzlich zu den 
genannten technischen Maßnahmen, Endgeräte und Datenträger der 
Geflüchteten zu durchsuchen.’ Beispielsweise können ihre Smartphones 
schon bei der Registrierung als Asylsuchende ausgelesen werden. 

Während des Gesetzgebungsprozesses argumentierten Befürworte- 
rInnen der Regelung, die Auswertung der Daten solle das letzte Mittel 
sein, falls die Herkunft und Identität der Betroffenen nicht anders ge- 
klärt werden könne. Das sei der Fall, wenn die Betroffenen kein Passdo- 
kument vorlegen können und anderweitige Informationen nicht zu ei- 
nem eindeutigen Ergebnis führen würden. 

Der tiefe Grundrechtseingriff zog starke Kritik auf sich, der Deut- 
sche Anwaltsverein sah gravierende Verletzungen des Persönlichkeits- 
rechts der Geflüchteten, auch die Bundesdatenschutzbeauftragte Andrea 
Voßhoff äußerte verfassungsrechtliche Bedenken. Beide bemängelten, es 
sei nicht ausdrücklich definiert, dass die Maßnahme nur als letztes Mit- 
tel angewandt werden dürfe. Diese Bedenken bestätigten sich. BAMF- 
Chefin Jutta Cordt gab Ende August bekannt, nur die Auswertung der 
Daten sei „Ultima Ratio“. Auslesen will das BAMF hingegen pauschal 
alle Geräte, schon beim Erstkontakt mit dem Bundesamt. Sie sollen 
dann in einem „technischem Safe“ gespeichert werden. Will das BAMF 
die Daten später nutzen, müsse eine VolljuristIn sie freigeben. 


7 BT-Drs. 18/12415 v. 17.5.2017 
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Wie die Bundesregierung im September auf eine Kleine Anfrage mit- 
teilte, umfassen die vorliegenden Rohdaten „Ländercodes der gespei- 
cherten Kontakte, Ländercodes der angerufenen und angeschriebenen 
Nummern, Ländercodes der eingehenden Anrufe und Nachrichten, Lo- 
kationsdaten und die in den Nachrichten verwendeten Sprachen“? 

Die Bundesregierung erwähnt hier ausdrücklich Lokations-, also 
Geodaten als Analysebaustein. Das geht über das ursprünglich geplante 
Maß an gesammelten Daten hinaus. In einer Plenardebatte hatte sich der 
parlamentarische Staatssekretär Ole Schröder (CDU) beklagt, mit der 
SPD sei es nicht machbar gewesen, das Auslesen dieser Daten zu erlau- 
ben.’ Nun sieht die Praxis anders aus: Laut Bundesregierung könnten 
Geodaten „Rückschlüsse auf die Staatsangehörigkeit zulassen“, Reise- 
routen sollen aber nicht erstellt werden. 


Auch Geheimdienste profitieren 


Von den zunehmenden Datenmengen, die über Geflüchtete anfallen, 
profitieren die Geheimdienste. Im Namen der Sicherheit werden Daten 
an das Bundesamt für Verfassungsschutz, den BND, den Militärischen 
Abschirmdienst, das Zoll- sowie das Bundeskriminalamt weitergeleitet, 
um die Daten mit deren Erkenntnissen abzugleichen. Für bestimmte 
Herkunftsländer, die das Bundesinnenministerium und das Auswärtige 
Amt zusammen festlegen, erfolgt dieser Abgleich automatisiert. 

Mit welchen Dateien die entsprechenden Stellen die Daten der Ge- 
flüchteten abgleichen, hält die Bundesregierung geheim. Es geht jedoch 
mindestens um neun verschiedene Datenbanken, darunter die polizeili- 
chen Informationssysteme INPOL-Fall und INPOL-Zentral sowie das 
„Nachrichtendienstliche Informationssystem“ (NADIS-WN) des Verfas- 
sungsschutzes.!? Die angefragten Behörden gleichen die Daten nicht nur 
ab, um dem BAMF mitzuteilen, ob Gründe gegen einen Schutzstatus 
sprechen. Sie dürfen die Informationen auch „zur Erfüllung ihrer gesetz- 
lichen Aufgaben“ speichern und verwenden. Was diese Gründe sein 
können, ist nicht näher definiert, und es liegt in der Natur der Geheim- 
dienste, eine Vielzahl von Informationen zu sammeln, die potentiell 
nützlich werden könnten. 


8 BT-Drs. 18/13551 v. 11.9.2017 
9 BT-PlPr 18/234 v. 18.5.2017 
10 netzpolitik.org v. 12.12.2016 
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Weitere Übermittlungen fallen an, wenn das BAMF zu der Auffas- 
sung gelangt, Asylsuchende würden über sicherheitsrelevante Erkennt- 
nisse verfügen. Die Zahl dieser Übermittlungen an BND und Verfas- 
sungsschutz steigt. 2015 erfolgten 462 Übermittlungen vom BAMF an 
den BND - bei 441.899 Asyl-Erstanträgen. Bis zum Oktober 2016 über- 
mittelte das BAMF 1.350 Mal Daten, bei 676.320 Anträgen insgesamt. 
Die Zahl der Übermittlungen hat sich also fast verdreifacht, während die 
der Anträge lediglich um das Eineinhalbfache wuchs. '' 


Die Entscheidung liegt beim Menschen? 


Der vom BAMF verwendete Begriff „Flüchtlingsmanagement“ bringt es 
auf den Punkt: Mit der zunehmenden Technisierung und Automatisie- 
rung entwickelt sich der Asylprozess in eine Richtung, bei der Effizienz 
als wichtigster Faktor gilt. Hilfe erhält das BAMF dabei durch klassische 
Unternehmensberatungen wie McKinsey, Roland Berger oder Ernst & 
Young. Allein 2016 gab das BAMF dafür 25 Mio. Euro aus.'? 

Die wachsende Technisierung und an Fabriken erinnernde Effizienz- 
steigerung im BAMF führt zu Fehlern. Und ein falsches Ergebnis bedeu- 
tet hier nicht, dass ein Werkstück unbrauchbar geworden ist. Es bedeu- 
tet, dass mitunter Menschen abgeschoben werden, denen in ihrem Her- 
kunftsland Verfolgung und Tod drohen. Mit den steigenden Zahlen an 
Asylsuchenden im Jahr 2015 war das BAMF überfordert, organisatorisch 
und personell. Das führte zu schlecht ausgebildeten BefragerInnen, laut 
Berichten von ZEIT Online hatten im Mai 2017 nur 21,6 Prozent der 
EntscheiderInnen die gesamte vorgesehene Ausbildung durchlaufen.'? 

Zusätzlich erfolgte eine Trennung von AnhörerIn und Entscheiderln, 
die befragende Person ist also nicht mehr automatisch dieselbe, die 
letztlich eine Asylentscheidung fällt. Überforderung, mangelnde Ausbil- 
dung, reduzierter persönlicher Bezug zu den Befragten - die Technik 
komplettiert das Bild. Schicksale werden zu Akten, Entscheidungen 
stützen sich auf die Ausgaben eines Systems. Dass diese nur eine Zu- 
satzinformation sei und die Entscheidung am Ende immer noch in der 
Hand eines Menschen verbleibe, wirkt zynisch, wenn ein Entscheider 
fünf Anträge an einem Tag bearbeiten soll. 


11 BT-Drs. 18/10163 v. 28.10.2016 
12 zeit.de v. 30.3.2017 
13 zeit.de v. 13.6.2017 
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Bürgerrechte & Polizei/CILIP 114 (November 2017) 


Militarisierung des Protest Policing 
Polizeikrieger als autoritäre Konfliktlösungsstrategie 
Von Martin Kirsch 


Die paramilitärische Aufrüstung der deutschen Polizeien im Namen 
des Antiterrorismus zeigt Stück für Stück sichtbare Wirkungen im 
Bereich des Protest Policing. Der „Bürgerkriegseinsatz“ der Spezi- 
alkräfte während des G20-Gipfels in Hamburg könnte sich als 
Wendepunkt entpuppen. 


Noch 2014 erschienen die Bilder von militärisch bewaffneten Polizei- 
kräften zur Niederschlagung der Proteste in der US-Kleinstadt Fergus- 
son als erschreckender Anblick, der einer Erklärung bedurfte. Beispiel- 
haft wies die Deutsche Welle damals darauf hin, dass die lokalen Poli- 
zeibehörden der USA seit dem Krieg gegen die Drogen in den 1990er 
Jahren im Rahmen eines Regierungsprogramms mit ausrangierten Waf- 
fen und Ausrüstungen des US-Militärs ausgestattet werden.' Mit dem 
Krieg gegen den Terror und der Beendigung des Kriegseinsatzes im Irak 
wurde das Programm mit dort verwendetem Material aufgestockt. In 
besagtem Beitrag wurde an kritischen Stimmen - sogar solchen aus den 
Reihen der US-Regierung - nicht gespart. Eine Bezugnahme zu den 
hiesigen Verhältnissen fand jedoch nicht statt. Das stellt sich mittlerwei- 
le als bedeutende Leerstelle heraus. 

Mit den Anti-Terror-Paketen, die die Innenminister der deutschen 
Bundesländer ihren Polizeien seit 2015 verabreicht haben, kehren auch 
hier die Waffen der Kriege in der Ferne an die Heimatfront zurück. Das 
Schreckensbild der Anschläge in Paris Anfang 2015 diente als Begrün- 
dung für Aufrüstungsprogramme, die bereits in den 2000er Jahren zag- 
haft begonnen wurden, nun aber mit beeindruckender Geschwindigkeit 
Fahrt aufnahmen. Die Neuanschaffung von Sturmgewehren und Schutz- 


1 Deutsche Welle v. 16.8.2014 
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kleidung auf Kriegsniveau beschränkt sich dabei nicht auf ausgewählte 
Spezialeinheiten, die mittlerweile den Orts- und Häuserkampf trainie- 
ren. Selbst Streifenwagen werden mit entsprechendem Gerät bestückt 
und ihre Besatzungen in einem Vorgehen gegen TerroristInnen geschult, 
das sich seine Vorbilder im Militär sucht.” Die Aufrüstung der letzten 
Jahre legte die Grundlagen der Militarisierung des Protest Policing. 

Den gesellschaftlichen Rahmen für das sichtbare Eindringen der 
neuen Taktiken und Gerätschaften in den Bereich des Protest Policing 
bildete der polizeistaatliche Ausnahmezustand, in den Hamburg rund 
um den G20-Gipfel versetzt wurde. Mit der stolz präsentierten Anzahl 
von rund 600 polizeilichen Spezialkräften aus allen Bundesländern und 
aus Österreich zum Schutz der Staatsgäste und als „Interventionskräfte“ 
im Fall von Terroranschlägen in der Stadt, waren paramilitärische Poli- 
zeieinheiten von Beginn an Teil der Einsatzplanung. 

Schon die Checkpoints am Rand der Sicherheitszonen und bei den 
Hotels der Staatsgäste waren Orte, an denen ein Aufeinandertreffen von 
Spezialeinheiten und DemonstrantInnen nicht auszuschließen und eine 
klare Grenze zwischen Protest Policing und Anti-Terror-Einsatz schwer- 
lich zu ziehen war. Zum gezielten Einsatz der Polizeikrieger gegen Pro- 
testierende, der nach offiziellen Verlautbarungen nicht geplant war, kam 
es dann in der Nacht vom 7. auf den 8. Juli 2017 im Hamburger Schan- 
zenviertel. Nachdem die Polizei temporär die Kontrolle über das Viertel 
verloren hatte, setzte die Einsatzleitung Spezialeinheiten in Bewegung, 
um Häuser zu stürmen und die dortigen Unruhen durch die Drohung 
mit dem Einsatz von Sturmgewehren zu unterbinden. 

Dass es sich dabei nicht um eine reine Verzweiflungstat der Poli- 
zeiführung handelte, sondern um einen Türoffner für autoritäre Gelüste 
zur Kontrolle aufbegehrender Bevölkerungsgruppen mit kriegerischen 
Mitteln, zeigte sich bereits in der folgenden Nacht: Teile des SEK- 
Sachsen und des SEK-Hamburg rückten erneut aus, um sich präventiv 
auf einer Straßenkreuzung am Neuen Pferdemarkt zu positionieren. Die 
Drohung der Schnellfeuerwaffen wurde erneuert, um bereits das Auf- 
kommen von Auseinandersetzungen zu unterbinden. Als offizielle Be- 
gründung reichte völlig aus, dass „eine gleiche beziehungsweise ähnliche 
Einsatzlage wie am Abend zuvor befürchtet“ wurde.’ 


2 SWR-aktuell Rheinland-Pfalz v. 4.7.2017 
3 Bürgerschaft Hamburg Drs. 21/9844 v. 25.7.17, S. 4 
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Von Hamburg nach Wurzen 


Bereits zwei Monate nach dem Gipfel zeigte sich deutlich, dass die Er- 
eignisse in Hamburg in Teilen des Polizeiapparates als Türöffner ver- 
standen werden, den temporären Ausnahmezustand in eine Kontinuität 
zu überführen. Bei einer antifaschistischen Demonstration in Wurzen 
bei Leipzig kam es erneut zum Einsatz des SEK. Weil die Demo von 
Andreas Blechschmidt, einem Mitorganisator der „Welcome to Hell“- 
Demonstration während des G20-Gipfels, angemeldet worden war, ge- 
rieten Teile der Wurzener Bevölkerung in Panik. Sie befürchteten, Aus- 
einandersetzungen zwischen Rechten und Linken könnten zu Bildern 
wie in Hamburg führen. Läden wurden verbarrikadiert, AnwohnerInnen 
brachten ihre Autos in Sicherheit.‘ 

Die sächsische Polizeiführung nahm die Hilferufe der besorgten Bür- 
gerlnnen zum Anlass, ein Großaufgebot nach Wurzen zu entsenden. 
Neben mehreren Hundertschaften der Bereitschaftspolizei und fünf 
Wasserwerfern präsentierten sich rund 30 SEK-Beamte am Auftaktkund- 
gebungsort. Einer von ihnen trug gar einen Aufnäher mit faschistischer 
Symbolik auf seiner Uniform? - eine Drohung an die angereiste Leipziger 
Antifa-Szene, die auch in den Augen des Dienstherren über das Ziel 
hinaus schoss. Auf Kritik am SEK-Einsatz erklärte ein Polizeisprecher: 
„Dass das SEK im Einsatz ist, soll keine Provokation sein. Es ist eine 
Spezialeinheit, wie sie bei größeren Demos immer im Hintergrund im 
Einsatz sind - für den Fall, dass es eskaliert. Die Polizei geht von einem 
friedlichen Verlauf der Demonstration aus.“ Ein untauglicher Be- 
schwichtigungsversuch, denn die sächsische Polizei erklärt damit die 
Anwesenheit von Polizeikriegern bei größeren Demonstrationen zum 
Normalfall - unabhängig von Gefahrenprognose und Verlauf der Ver- 
sammlung. 

Eine Kleine Anfrage im Landtag hat mittlerweile ergeben, dass die 
Präsenz von Spezialeinheiten bei Versammlungen in Sachsen bereits 
gängige Praxis ist.’ Seit 2014 war das SEK des Landes in 25 Fällen mit 
Demonstrationsbezug im Hintergrund aktiv. In sechs Fällen ging es 


MDR-Sachsen v. 31.8.2017 

Spiegel-online v. 7.9.2017 

MDR-Sachsen v. 4.9.2017 

Sächsisches Staatsministerium des Innern: Antwort v. 9.10.2017 auf die Kleine Anfrage 
des Abg. Valentin Lippmann, LT-Drs. 6/10668 v. 8.9.2017 
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dabei um rechte Demonstrationen mit Gegenveranstaltungen in Leipzig 
und Dresden. Zweck des Einsatzes: „Intervention im Falle gewalttätiger 
Auseinandersetzungen“. Ob es sich hier um einen sächsischen Sonder- 
weg handelt, bleibt vorerst ungeklärt. 


Versammlungsrecht versus Abschreckung 


Die Tendenz, Spezialeinheiten standardmäßig für größere Demonstrati- 
onen in Bereitschaft zu versetzen, trifft das Grundrecht auf Versamm- 
lungsfreiheit im Kern. Am Beispiel des SEK-Einsatzes in Wurzen hat 
sich Johannes Franke auf dem Blog „Junge Wissenschaft im Öffentlichen 
Recht“ mit den juristischen Implikationen solcher Polizeipräsenz im 
Rahmen von Versammlungen auseinandergesetzt.® Er argumentiert, dass 
bereits die Anwesenheit eines großen sichtbaren Polizeiaufgebots und 
erst recht die Präsenz von Beweissicherungs- und Festnahmeeinheiten 
(BFE), von Wasserwerfern und Räumpanzern bei Demonstrationen 
einen Eingriff in das Grundrecht auf Versammlungsfreiheit darstellen, 
weil sie eine abschreckende Wirkung entfalten. Während dieser Eingriff 
noch durch eine entsprechende Gefahrenprognose zu rechtfertigen und 
„bei Demonstrationen des politisch extremen Spektrums gängige Praxis“ 
sei, stelle „die deutlich sichtbare Anwesenheit einer mit Maschinenpis- 
tolen ausgerüsteten SEK-Einheit mehr als eine nur graduelle Steigerung 
der Polizeipräsenz“ dar. 

Diese vor allem für die Terrorismusbekämpfung und Geiselbefreiun- 
gen ausgerüsteten Einheiten hätten keinen Bezug mehr zu versamm- 
lungsspezifischen Gefahrenlagen. Der Einsatz ihrer Schnellfeuerwaffen 
sei „selbst bei einem unfriedlichen oder aufrührerischen Verlauf“ von 
Demonstrationen „unvorstellbar“ und rechtswidrig. Als Begründung für 
die Anwesenheit von SEK-Einheiten am Rande von Versammlungen 
bliebe dann nur noch die Abschreckung, die damit zu einem nicht zu 
rechtfertigende Eingriff in das Recht auf Versammlungsfreiheit werde. 
Die Militarisierung der Polizei sei deshalb ein Irrweg. Das habe auch der 
Einsatz in Ferguson gezeigt. 


8 Franke, J.: Grenzen der Abschreckung. Versammlungsfreiheit und polizeiliche Aufrüs- 
tung, www.juwiss.de/101-2017/ v. 12.9.2017 
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Einsatzmittel der SEK - Testfeld unter Geheimhaltung 


Die Rolle der Spezialeinheiten als Vorreiter der Aufrüstung der Polizei 
beschränkt sich nicht auf die in Hamburg und Wurzen zur Schau gestell- 
ten Sturmgewehre und Körperschutzausrüstungen nach militärischem 
Vorbild. Über die genaue Taktik und Ausrüstung der polizeilichen Spe- 
zialeinheiten wird von offizieller Seite zumeist geschwiegen. Begründet 
wird das mit der Gefährdung zukünftiger Einsätze und der dort einge- 
setzten BeamtInnen. Unter diesem Mantel der Verschwiegenheit werden 
auch sogenannte „weniger tödliche Waffen“, die sich besonders für das 
Protest Policing eignen, in den Spezialeinheiten getestet. So nutzte das 
SEK-Sachsen trotz unklarer Rechtslage in Hamburg Gummigeschosse 
gegen Personen auf Dächern, bevor die Beamten in die Häuser eindran- 
gen.’ Die dafür verwendeten Granatpistolen können ebenfalls zum Ab- 
schuss von Tränengasgranaten, Blendgranaten und Leuchtmunition 
verwendet werden. Bereits 2011 kam es bei der Auflösung einer Sitzblo- 
ckade gegen einen Naziaufmarsch in Dresden zum Einsatz sogenannter 
Pepperball-Pistolen durch das SEK-Sachsen.'° 

Das SEK-Sachsen zeigt sich zwar als notorisches Testlabor für Waf- 
fensysteme zum Einsatz gegen Demonstrationen und Unruhen, Spezial- 
einheiten anderer Bundesländer stehen aber kaum dahinter zurück. Ak- 
tuell findet in Berlin eine äußerst umstrittene Erprobungsphase für 
Elektroimpulswaffen (Taser) im Streifendienst statt.'! Auch diese für 
mehrere Todesfälle bekannte Waffe wurde zuvor in diversen SEK getes- 
tet und wird dort weiter eingesetzt. 

Während mit dem Argument der Waffengleichheit gegenüber Terro- 
ristInnen Waffen und Ausrüstungen der Spezialeinheiten in den Polizei- 
alltag vordringen, scheinen auch die letzten Hemmungen zu fallen, 
Kriegswaffen in die Hände von Polizeikräften zu legen. So fordert 
Thomas Strobl, Innenminister von Baden-Württemberg und stellvertre- 
tender CDU-Bundesvorsitzender, die Einführung von Handgranaten für 
die Spezialeinheiten in seinem Bundesland. '? 


9 https://www.cilip.de/2017/08/24/gummigeschosse-beim-g20-gipfel-stammten-vom- 
sek-sachsen/ 

10 Sächsische Zeitung (SZ-online) v. 10.2.2010 

11 Tagesspiegel.de v. 16.2.2017 

12 Rhein-Neckar-Zeitung v. 10.5.2017 
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Militarisierung als Konfliktlösungsstrategie? 


„Die Ausstattung mit spezifischen Waffen drückt die politische Bereit- 
schaft zum Einsatz dieser Waffen aus. Zudem programmiert die Ausstat- 
tung mit spezifischen Waffen die Lösung innergesellschaftlicher Konflik- 
te bis in Alltagssituationen hinein vor. In der Bewaffnung äußern sich 
Auftrag und Selbstverständnis der Polizei“, argumentierten die CILIP- 
Gründer schon in den 1980er Jahren.'? Ausrüstung und offensive Takti- 
ken der Beweissicherungs- und Festnahmeeinheiten haben das Protest 
Policing in Deutschland in den letzten zwanzig Jahren geprägt.'* Mitt- 
lerweile orientiert sich die Ausstattung sämtlicher Bereitschaftspolizeien 
an diesem Vorbild. Wenn jetzt militärisch bewaffnete SEK in die Ein- 
satzplanung für Demonstrationen und Unruhebekämpfung eindringen, 
wird ein neuer Standard gesetzt. Dabei werden die Spezialeinheiten 
bereits jetzt vom BFE+ der Bundespolizei und der BFE Hamburg flan- 
kiert, die ebenfalls mit Sturmgewehren zur Terrorbekämpfung ausgestat- 
tet wurden. 

Selbst wenn sich Stahlhelme und Sturmgewehre im Alltag des Pro- 
est Policing nicht als bevorzugte Ausrüstung durchsetzen werden, prä- 
gen sie zunehmend das Selbstverständnis der Polizei. In der Pose des 
Anti-Terror-Kriegers wird der Ausnahmezustand zum Normalzustand. 
Zunehmend mit autoritären Werkzeugen und Befugnissen ausgestattet, 
soll die Polizei dort agieren, wo die politische Klasse selbst den An- 
spruch auf Lösungen gesellschaftlicher Konflikte längst aufgegeben hat. 

In dieser Perspektive werden Demonstrationen zu Störungen und 
politische Unruhen zum Bürgerkrieg, wie die Gipfeltage in Hamburg 
eindrücklich bewiesen haben. Mit der Drohung der Sturmgewehre gegen 
„Unruhestifter“ und der Aussetzung elementarer Grundrechte stellt der 
Staat die Demokratie zugunsten autoritärer Vorgehensweisen in Frage. 
Die Black-Lifes-Matter-Bewegung in den USA, eine gesellschaftliche 
Reaktion auf Rassismus und militarisierte Polizeigewalt, antwortet da- 
rauf mit der Forderung die Polizei als antidemokratisches Element abzu- 
schaffen. Ihr Gegenvorschlag ist eine community-basierte Konfliktlösung 
und eine radikale Demokratisierung der Gesellschaft. 


13 Busch, H. u.a.: Die Polizei in der Bundesrepublik, Frankfurt/M; New York 1988, S. 181f. 
14 Eine kleine Demo-Geschichte, in: Bürgerrechte & Polizei/CILIP 100 (3/2011), S. 48-62 
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Bürgerrechte & Polizei/CILIP 114 (November 2017) 


Polizeikooperation mit Agypten 
Neues Sicherheitsabkommen tritt in Kraft 
von Matthias Monroy und Leil-Zahra Mortada 


Die Bundesregierung zeigt sich über die Lage der Menschenrechte 
und Repressionen gegen die Zivilgesellschaft in Ägypten „beunru- 
higt“ und „besorgt“. Dessen ungeachtet haben beide Länder mit 
der Umsetzung eines neuen Sicherheitsabkommens begonnen und 
im August eine Vereinbarung zur Zusammenarbeit im Migrations- 
bereich geschlossen. Die Maßnahmen dienten der Förderung 
rechtsstaatlicher Werte und Grundsätze, sagt das Auswärtige Amt. 


Laut Amnesty International sitzen in Ägypten mehr als 40.000 politisch 
Verfolgte im Gefängnis.! Der größte Teil von ihnen sind Angehörige der 
Muslimbrüder und damit Anhänger des früheren Präsidenten Moham- 
med Mursi, der vor drei Jahren vom Militärgeneral Abdel Fattah al-Sisi 
gestürzt und zu einer vierzigjährigen Haftstrafe verurteilt wurde. Beson- 
ders verfolgt werden auch Bürger- und Menschenrechtsgruppen, Blogge- 
rInnen, Medienschaffende und AnwältInnen. Jetzt gehen ägyptische Be- 
hörden gegen die Queer-Szene in Kairo vor. Seit dem 22. September hat 
die Polizei Dutzende AktivistInnen aus dem LGBTQI-Spektrum - oder 
auch solche, die sie dafür hält - festgenommen. Die Verhaftungswelle 
begann, nachdem im Publikum eines Konzerts der libanesischen Band 
Mashrou‘ Leila in Kairo Regenbogenfahnen gezeigt wurden. 

Die Verfolgung von Homosexuellen und trans-Personen ist in Ägyp- 
ten kein neues Phänomen. Laut der ägyptischen Initiative für Persön- 
lichkeitsrechte (EIPR) wurden seit Ende 2013 mehr als 232 Personen 
verhaftet” und zu Haftstrafen von durchschnittlich drei, in einigen Fällen 
sogar zwölf Jahren verurteilt. Seit September kamen mindestens 54 Ver- 


1 www.amnesty-aegypten.de, die Zahl stammt aus dem letzten Jahr 
2  https://eipr.org/en/press/2017/10/egyptian-state-wages-unprecedented-arrest- 
campaign-against-individuals-based-their 
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haftungen hinzu, neun Betroffene wurden bereits in Schnellverfahren 
mit bis zu sechs Jahren Gefängnis bestraft. Inzwischen hat die Oberste 
Behörde für Medienregulierung ein Dekret erlassen, wonach Schwule 
und Lesben nicht mehr positiv in den Medien dargestellt werden dürfen. 
Homosexualität wird darin als Krankheit bezeichnet. 

Von den gegenwärtigen Razzien und Durchsuchungen sind erstmals 
viele bekannte AktivistInnen betroffen. Die Regierung verfolgt sie nach 
dem Paragrafen gegen „ausschweifendes Verhalten“ bzw. „Unzucht“, 
entweder weil sie diese Vergehen selbst praktizierten, dazu aufriefen 
oder es angebahnt hätten. Einigen wird zur Last gelegt, sie gehörten zu 
einer illegalen Organisation, die gegen das Gesetz und die Verfassung 
agieren würde. Wiederholt hat die Polizei Betroffenen ein Metallwerk- 
zeug in den Enddarm eingeführt, um zu belegen, dass sie homosexuell 
sind. Das Anti-Folter-Komitee der UN hat diese entwürdigende und 
gewalttätige Methode verurteilt.” Ärztevereinigungen wie die libanesi- 
sche Ärztegewerkschaft oder der nationale Medizinrat Tunesiens erklä- 
ren, diese „Untersuchungen“ hätten keinerlei medizinische Grundlage. 


Festnahmen nach Internetbeobachtung 


Einige der BesucherInnen des o. g. Konzerts hat die Polizei aufgrund von 
Fotos, die in Sozialen Medien erschienen, verhaftet. Sie sollten die 
Passwörter ihrer Facebook-Accounts herausgeben, die von der Polizei 
nach weiteren Hinweisen und Kontakten durchforstet wurden. Um 
Fake-Verabredungen zu arrangieren, bei denen die Betroffenen festge- 
nommen werden, nutzt die Polizei außerdem seit Jahren Dating-Apps 
wie Grindr oder PlanetRomeo, dabei helfen das Profilfoto und die Stand- 
ortfunktion der App. Damit steht auch das deutsche Bundesinnenminis- 
terium (BMI) in der Kritik, denn bereits 2011, kurz vor der Revolte ge- 
gen das Mubarak-Regime, wurden ägyptische Behörden vom Bundes- 
kriminalamt (BKA) in der Ausforschung von InternetnutzerInnen ge- 
schult.* Ein weiterer Workshop zur „Beobachtung von Websites“ war für 
Dezember 2016 geplant, im Fokus standen Internetauftritte, die „von 
Terroristen zur Verbreitung ihres extremistischen Gedankenguts und 
zur Vorbereitung von Terroranschlägen missbraucht werden“. Der 
Workshop wurde zunächst verschoben und mittlerweile gänzlich abge- 


3  www.hrw.org/news/2016/07/12/ban-forced-anal-exams-around-world 
4 BT-Drs. 17/13185 v. 22.4. 2013 
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sagt. Zu den Gründen teilte das Auswärtige Amt mit, dass „einige der 
im Rahmen dieses Lehrgangs zu vermittelnden Kenntnisse und Fertig- 
keiten nicht nur zur Verfolgung von Terroristen, sondern möglicher- 
weise auch zur Verfolgung von anderen Personenkreisen eingesetzt wer- 
den könnten“. Wann die Regierung zu dieser neuen Auffassung gelang- 
te, lässt sich nicht rekonstruieren. In den letzten Monaten häuften sich 
jedoch Meldungen, wonach die ägyptische Regierung das Internet immer 
stärker reglementiert und kontrolliert. Welche Überwachungsformen 
und -werkzeuge bei der „Beobachtung von Websites“ vorgeführt werden 
sollten, ist nicht bekannt. Als anvisierte Teilnehmende nennt das BMI 
Angehörige des ägyptischen Innenministeriums.’ Vermutlich handelt es 
sich um den „National Security Sector“ (NSS), mit dem das BKA in den 
letzten zwei Jahren ähnliche Maßnahmen durchführte. Der NSS ist ein 
Inlandsgeheimdienst mit Polizeivollmachten, dem immer wieder 
schwerste Menschenrechtsverletzungen vorgeworfen werden. 

Seit Mai dieses Jahres sind 434 Webseiten von Sperren betroffen, da- 
runter der Auftritt Qantara.de der Deutschen Welle, die deutschsprachi- 
ge Seite von Reporter ohne Grenzen, Agenturen wie Al Jazeera oder Dai- 
ly News Egypt sowie das bekannte emanzipatorische Nachrichtenportal 
Mada Masr.° Nach einem Bericht von Human Rights Watch über Folter 
in Ägypten ist auch die Webseite der Menschenrechtsorganisation ge- 
sperrt.’ Erst daraufhin hatte das Auswärtige Amt reagiert und eine kriti- 
sche Stellungnahme seiner Beauftragten für Menschenrechtspolitik und 
Humanitäre Hilfe zur Sperrung von Internet-Seiten in Ägypten veröffent- 
licht.° Geholfen hat es nicht: Mittlerweile sind viele VPN-Dienste, mit 
denen die Sperren umgangen werden konnten, ebenfalls blockiert. Auch 
der Krypto-Messenger Signal ist in Ägypten teilweise nicht nutzbar. 


Zusammenarbeit mit ägyptischem Geheimdienst 


Die Absage des Workshops zur Internetbeobachtung bleibt jedoch eine 
Einzelmaßnahme und tangiert die ansonsten sehr weitgehende Zusam- 


5 BT-Drs. 18/9965 v. 13.10.2016 

6  https://afteegypt.org/right_to_know-2/publicationsright_to_know-right_to_know- 
2/2017/06/04/13069-afteegypt.html?lang=en 

7  www.hrw.org/news/2017/09/07/egypt-blocks-human-rights-watch-website 

8 www.auswaertiges-amt.de/DE/Infoservice/Presse/Meldungen/2017/170908_MRHH_ 
Internet_EGY.html 
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menarbeit nicht. Zu den gegenwärtig mit dem NSS geplanten Vorhaben 
gehören Lehrgänge zu „Grundlagen und Methodik im Bereich Analyse“ 
sowie zur „Fortbildung von Führungskräften“, ein „Arbeitsbesuch im 
Bereich Verhandlungsführung“ und Deutschkurse. Außer mit dem NSS 
arbeitet das BKA auch mit dem geheimdienstlichen „General Intelligence 
Service“ (GIS) zusammen, mit dem die Bundesregierung einen „Exper- 
tenaustausch auf Fachebene“ zum Thema „Terrorismus-/Extremismus- 
bekämpfung“ gestartet hat.’ Auf Einladung des BKA nehmen daran auch 
das Bundesamt für Verfassungsschutz und der Bundesnachrichtendienst 
teil. Für den „Informationsaustausch zu extremistischen/terroristischen 
Sachverhalten“ hat das BKA einen Verbindungsbeamten nach Kairo ab- 
geordnet. Einige der Workshops richten sich an Ausbilder und fanden in 
Kairo, Berlin, Meckenheim, Magdeburg und Wiesbaden statt. Die ägypti- 
schen Geheimdienstler wurden mehrmals in das Gemeinsame Terroris- 
musabwehrzentrum (GTAZ) in Berlin-Treptow eingeladen. Weitere Be- 
suche erfolgten bei der Staatsschutzabteilung des BKA. Themen waren 
dort unter anderem „Extremismusbekämpfung und (De-)Radikali- 
sierung, Reisebewegungen des islamistischen Personenpotenzials und 
Bekämpfungsansätze“.!° Zu den Ausbildungsmaßnahmen gehören zu- 
dem Finanzermittlungen zur Ausforschung von Konten und Überwei- 
sungen. 2015 hatte das BMI in Zusammenarbeit mit der Berliner Polizei 
eine „Hospitation“ von Vertretern des NSS bei der Absicherung eines 
Fußballspiels im Olympiastadion vorbereitet. 

Auch der Leiter der ägyptischen Polizeiakademie war bereits zu ei- 
nem Informationsaustausch in Deutschland und traf unter anderem mit 
Angehörigen der Fachhochschule des Bundes, der Deutschen Hochschu- 
le der Polizei, einer deutschen Landespolizei und dem BKA zusammen. 
Weitere Besuche sind geplant, dabei soll auch die Bundespolizeiakade- 
mie eingebunden werden. Zu den Projekten der Bundespolizei gehört 
unter anderem die Sicherheit an ägyptischen Flughäfen. Zusammen mit 
dem Luftfahrtbundesamt und der Bundespolizei hatten Angehörige des 
BKA die ägyptischen Luftsicherheitsstandards evaluiert. Dies betrifft 
unter anderem die Kontrolle von Passagieren und den Abgleich ihrer 
Ausweisdokumente mit internationalen Datenbanken. Auch die Bun- 
despolizei arbeitet hierzu mit dem Inlandsgeheimdienst NSS zusammen, 


9 BT-Drs. 18/4915 v. 18.5.2015 
10 BT-Drs. 18/7274 v. 15.1.2016 
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weitere Ausbildungsmaßnahmen für ägyptische Polizei- und Grenzbe- 
hörden befinden sich derzeit in Abstimmung. 


Abschiebung und freiwillige Rückkehr 


Im Juni vergangenen Jahres haben das deutsche und das ägyptische In- 
nenministerium ein jahrelang verhandeltes „Abkommen über die Zu- 
sammenarbeit im Sicherheitsbereich“ unterzeichnet.'!! Es regelt die en- 
gere Kooperation zur Gefahrenabwehr, Strafverfolgung und technischen 
Hilfe bei Katastrophen. Beide Seiten wollen hierzu „Fachleute“ und 
Informationen austauschen. Der Bundestag ratifizierte das Sicherheits- 
abkommen im April. Nachdem auch die Regierung Ägyptens grünes 
Licht gab, trat der Vertrag am 30. Juli 2017 in Kraft. 

Im August hat die Bundesregierung schließlich eine Vereinbarung 
zur deutsch-ägyptischen Zusammenarbeit im Migrationsbereich unter- 
zeichnet. Anvisiert ist die gemeinsame Bekämpfung des „Menschen- 
schmuggels und der Schleuserkriminalität“ sowie die „Verbesserung des 
Grenzschutzes“. Jetzt sollen Gespräche zur Umsetzung der Vereinba- 
rung beginnen. Neben Ausbildungsmaßnahmen sollen mit der Internati- 
onalen Organisation für Migration (IOM) und dem UN-Hochkommissa- 
riat für Flüchtlinge (UNHCR) Aufklärungskampagnen durchgeführt 
werden, „um vor den Gefahren irregulärer Migration zu warnen“. Ägyp- 
tische Behörden sollen bei der freiwilligen Rückkehr von Drittstaatsan- 
gehörigen, die sich irregulär in Ägypten aufhalten, unterstützt werden. 
Wichtigster Partner ist die 2016 eingerichtete Behörde zur Bekämpfung 
irregulärer Migration (National Coordinating Committee on Combatting 
and Preventing Illegal Migration, NCCPIM). Ebenfalls verabredet ist die 
verbesserte Zusammenarbeit bei der Abschiebung und freiwilligen Rück- 
kehr von in Deutschland ausreisepflichtigen ÄgypterInnen. 


Terrorismus-Definition „unverhältnismäßig“ 


Angesichts der von vielen Organisationen bestätigten desaströsen Lage 
der Menschenrechte verwundert der Abschluss der beiden neuen Ab- 
kommen. Denn nach eigener Aussage sind die entsprechenden Berichte 
auch der Bundesregierung bekannt. Bereits vor zwei Jahren bestätigt das 
Auswärtige Amt, dass „Repressionen gegen die Zivilgesellschaft“ in der 


11 BT-Drs. 18/11812 v. 30.3.2017 
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vergangenen Zeit zugenommen haben und die Arbeit von Nichtregie- 
rungsorganisationen „eng überwacht“ wird.'” Der umfassende Terroris- 
musbegriff des ägyptischen Anti-Terror-Gesetzes vom 26. November 
2014 sei „unverhältnismäßig“ und werde sowohl von den Sicherheitsbe- 
hörden als auch der Justiz „immer wieder auch im Kontext von De- 
monstrationen gebraucht“. Freiräume seien in den vergangenen Jahren 
„kontinuierlich kleiner geworden“, was auch für Projekte und Organisa- 
tionen, in denen deutsche Staatsangehörige mitarbeiten, gelte. Auch 
diese würden mitunter von Sicherheitsbehörden beobachtet. Entspre- 
chende Berichte würden von Vertretern der Bundesregierung gegenüber 
ägyptischen Stellen „regelmäßig angesprochen“, auch die Einhaltung der 
Menschenrechte werde regelmäßig angemahnt. 

Zuletzt hatte sich das Auswärtige Amt angesichts der anhaltenden 
Verhaftungswelle gegen die LGBTIQ-Szene sowie zur Anwendung men- 
schenrechtswidriger Methoden wie „Analuntersuchungen“ den ägypti- 
schen Partnern gegenüber „beunruhigt“ und „sehr besorgt“ gezeigt.'? 
Bekräftigt wird, die Achtung der Menschenrechte sei „für die bilaterale 
Zusammenarbeit von grundlegender Bedeutung“. In der Konsequenz 
müsste dies aber dazu führen, jede Kooperation im Rahmen des neuen 
Abkommens über die Zusammenarbeit im Sicherheitsbereich mit Ägyp- 
ten zu stoppen. Darauf angesprochen, schreibt das Auswärtige Amt, die 
geplanten Maßnahmen seien so ausgestaltet, dass sie im Rahmen ihrer 
Umsetzung „keinen Menschenrechtsverletzungen Vorschub leisten kön- 
nen“. Die neue deutsch-ägyptische Kooperation stelle die „Vermittlung 
sowie Förderung rechtsstaatlicher Werte und Grundsätze“ sogar in den 
Fokus. 

Eine Überprüfung zur Einhaltung der Menschenrechte oder der 
Rechtsstaatlichkeit ist im Abkommen allerdings nicht vorgesehen. Das 
Auswärtige Amt schreibt dazu, dass entsprechende Prüfungen aber fort- 
laufend von der deutschen Botschaft in Kairo vorgenommen würden. 
Anhaltspunkte für eine Verschlechterung der Menschenrechtslage durch 
die deutsche Polizeikooperation seien bisher nicht gefunden worden. 


12 BT-Drs. 18/7839 v. 10.3.2016 
13 BT-Drs. 18/13683 v. 13.10.2017 
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Bürgerrechte & Polizei/CILIP 114 (November 2017) 


Inland aktuell 


BKA legt ersten Bericht zu Gemeinsamen Dateien vor 


Am 1. August 2017 veröffentlichte das Bundeskriminalamt (BKA) ge- 
mäß $9 Anti-Terror-Datei-Gesetz (ATDG) bzw. $ 10 Rechtsextremis- 
mus-Datei-Gesetz (REDG) seinen ersten Bericht zum Bestand und zur 
Nutzung der beiden Datenbanken.! Demnach waren Ende Juli 2017 in 
der Antiterrordatei (ATD) 11.853 Haupt- und 833 Kontaktpersonen 
erfasst - ein deutlicher Rückgang gegenüber dem August 2011, als 
18.414 Personendatensätze (davon knapp 19 Prozent Kontaktpersonen) 
gespeichert waren.” Gesunken ist auch der Anteil geheimdienstlicher 
Informationen. Stammten 2011 noch 68 Prozent der Personendatensätze 
von den Diensten, insbesondere dem Bundesnachrichtendienst, waren es 
2017 54 Prozent. Erheblich zugenommen haben die Zugriffe: Sie sind 
von knapp 68.000 im Berichtsjahr 2010/11 auf fast 80.000 allein im 
ersten Halbjahr 2017 angestiegen. 

In der Rechtsextremismusdatei (RED) waren 2017 9.503 Haupt- 
und 1.079 Kontaktpersonen gespeichert, gegenüber 9.012 Haupt- und 
2.324 Kontaktpersonen im Oktober 2014.° Im Gegensatz zur ATD 
stammen mehr als die Hälfte der Daten (57 Prozent) von Polizeibehör- 
den. Von 2014 bis 2016 sank die Zahl der Abfragen von 16.848 auf 
12.911, allerdings wurde die Datei bis Juli 2017 bereits mehr als 8.500 
Mal abgefragt. 

Anders als die ATD-Evaluation von 2013 differenziert der BKA- 
Bericht in seiner Darstellung kaum nach Behörden, so dass zum Beispiel 
offen bleibt, wie viele Daten der ATD heute vom BND kommen oder wer 
für die Zugriffe verantwortlich ist. Vergebens sucht man auch eindeutige 
Informationen zu Analysen im Rahmen der „erweiterten projektbezoge- 


1 Bundeskriminalamt: Datenbestand und Nutzung der Antiterrordatei (ATD) und der 
Rechtsextremismus-Datei (RED) in den Jahren 2014 - 2017, Wiesbaden 2017 

2 Zahlen für 2011 aus dem Bericht zur Evaluierung des ATDG, BT-Drs. 17/12665 v. 
7.3.2013, S. 29ff. 

3 Zahlen für 2014 aus dem Bericht zur Evaluierung des REDG, BT-Drs. 18/8060 v. 
7.4.2016, S. 30 
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nen Datennutzung“ nach $ 6a ATDG bzw. $ 7 REDG. Angesichts der 
Vorgabe des Verfassungsgerichts, dass das BKA „hinreichend gehaltvoll“ 
Bericht erstatten sollte, verfehlt das bunte 48-Seiten-Werk somit das 
Ziel, „eine öffentliche Diskussion über den ... ins Werk gesetzten Da- 
tenaustausch zu ermöglichen und diesen einer demokratischen Kontrolle 
und Überprüfung zu unterwerfen.“* (Eric Töpfer) 


Baden-Württemberg: „Anti-Terror-Paket“ verabschiedet 


Mit den Stimmen der grün-schwarzen Regierungskoalition und der SPD- 
Opposition hat der baden-württembergische Landtag am 15. November 
2017 wesentliche Erweiterungen der Befugniskataloge des Verfassungs- 
schutz- und des Polizeigesetzes beschlossen.’ Das Landesamt für Verfas- 
sungsschutz darf künftig bei seinen Telekommunikationsüberwachun- 
gen (TKÜ) auch Trojaner einsetzen. 

Ähnliches gilt auch für die Polizei: Sie erhält nun erstens Befugnisse 
zur präventiven TKÜ und - damit verbunden - zur Nutzung von Troja- 
nern (Quellen-TKÜ). Und dies nicht nur gegen vermutete „terroristische 
Gefährder“, sondern auch zur „Abwehr von dringenden Gefahren für 
Leib, Leben oder Freiheit einer Person, für den Bestand oder die Sicher- 
heit des Bundes oder eines Landes oder für Sachen von bedeutendem 
Wert“. Das zuständige Amtsgericht kann die Überwachung zunächst für 
drei Monate anordnen und sie dann um je einen Monat verlängern - ein 
zeitlicher Rahmen, der mit „Dringlichkeit“ definitiv nichts zu tun hat. 

Das Gesetz erlaubt zweitens auch eine „intelligente Videoüberwa- 
chung“ an „gefährdeten Objekten“, Kriminalitätsschwerpunkten und bei 
„öffentlichen Veranstaltungen und Versammlungen, wenn dort terroris- 
tische Anschläge drohen“. Vorerst ist damit keine Gesichtserkennung 
angestrebt, sondern „nur“ eine automatische Auswertung zum Erkennen 
von „Verhaltensmustern, die auf die Begehung einer Straftat hindeuten“. 

Drittens ist Baden-Württemberg nach Bayern nun das zweites Bun- 
desland, das Aufenthaltsvorgaben und Kontaktverbote sowie die Über- 
wachung durch „elektronische Fußfesseln“ zur Verhütung von Straftaten 
nach $ 129a StGB zulässt. 


4 BVerfG: Urteil v. 24.4.2014 (Az.: 1 BvR 1215/07), Rn. 222 
5 Verfassungsschutzgesetz: LT-Drs 16/2740 v. 26.9.2017 und 16.2921 v. 14.11.2017; 
Polizeigesetz: LT-Drs. 16/2741 v. 26.9.2017 und 16/2915 v. 14.11.2017 
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Und viertens erlaubt das Polizeigesetz nun den Einsatz von Spreng- 
mitteln zwar nicht gegen Menschenmengen, aber gegen Personen zur 
Verhinderung eines Verbrechens oder eines mit Schusswaffen begange- 
nen Vergehens sowie der Gefangenenbefreiung. 

Die im ursprünglichen Entwurf auch vorgesehene Ermächtigung der 
Ortspolizeibehörden zum Erlass von Alkoholverboten an öffentlichen 
Orten wurde abgetrennt und als „Gesetz zur Abwehr alkoholbedingter 
Störungen der öffentlichen Sicherheit“ beschlossen. (Heiner Busch) 


Tübinger Wohnprojekte überwacht 


Im Juli 2016 erfuhren die 110 BewohnerInnen des Wohnprojekts Schel- 
lingstraße 6 durch Zufall, dass die Polizei versucht hatte, bei ihren 
NachbarInnen Kameras zu installieren, um den Eingang des Projektes zu 
überwachen. Als Anlass für den Überwachungsversuch führten die Be- 
hörden später mehrere brennende Autos im Tübinger Stadtgebiet an. 
Eine direkte Verbindung zur Schellingstraße 6 wurde zwar nicht ermit- 
telt, doch dies spielte für die Polizei offensichtlich keine Rolle für die 
Wahl ihrer Mittel. 

In der Folge ersuchten BewohnerInnen den baden-württembergi- 
schen Landesdatenschutzbeauftragten um eine Aufklärung des Sachver- 
haltes. Dieser konnte wegen einer gezielten Verzögerung seitens Staats- 
anwaltschaft und Polizei erst knapp ein Jahr später eine Auskunft ertei- 
len: Tatsächlich war der Haupteingang des Projektes über einen Monat 
lang in den Abend- und Nachtstunden heimlich gefilmt worden. Die 
Staatsanwaltschaft gestand in ihrer Antwort ein, dass die Überwachung 
unrechtmäßig war. Auch die Aussage, dass es „keine weiteren Video- 
Überwachungen“‘ gegeben habe, musste sie nach nur wenigen Tagen 
revidieren: Im gleichen Zeitraum wurde auch das Wohnprojekt „Lul5“ 
heimlich gefilmt. 

Gesetzlich ist vorgesehen, dass die von heimlichen Überwachungs- 
maßnahmen Betroffenen im Nachgang über diese informiert werden 
($ 101 StPO). Dieser Informationspflicht wird regelmäßig nicht nachge- 
kommen.’ Ohne das Wissen um derartige Maßnahmen können die Be- 


6 Schwäbisches Tagblatt (tagblatt.de) v. 19.10.2017 
7 Backes, O. u.a.: Wer kontrolliert die Telefonüberwachung? Eine empirische Untersu- 
chung zum Richtervorbehalt bei der Telefonüberwachung, Frankfurt/M. 2003 
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troffenen keinen Rechtsschutz ersuchen. Eine Kontrolle der polizeilichen 
Praxis findet somit nicht statt. Im Fall der Schellingstraße 6 wurde die 
unterlassene Benachrichtigung damit begründet, dass die Bänder nicht 
ausgewertet worden seien. Auch hier musste die Staatsanwaltschaft 
mittlerweile zurückrudern und eingestehen, dass das Material sehr wohl 
ausgewertet worden war. 

Um Transparenz zu schaffen, wurde nun eine Meldestelle initiiert. 
Dort können heimliche Überwachungsmaßnahmen und -versuche in 
Tübingen gemeldet werden.® (Moritz Tremmel, Chaim R. Schenk) 


Leipzig: Größte Strukturermittlung seit 1989 


Von Oktober 2013 bis zur Einstellung im November 2016 führte zu- 
nächst die Staatsanwaltschaft Dresden und schließlich die der sächsi- 
schen Generalstaatsanwaltschaft angegliederte „Integrierte Ermittlungs- 
einheit Sachsen“ (INES) ein Verfahren gegen insgesamt 14 Beschuldigte 
wegen Bildung einer kriminellen Vereinigung nach $ 129 Strafgesetz- 
buch.” Dessen Ausgangspunkt war ein Vorfall im April 2013: Zwei 
„Rechte“ waren am Besuch des „Impericon Festival“ gehindert und an- 
schließend von bis zu acht vermummten Personen verprügelt worden. 
Drei der mutmaßlichen Täter hatte die Polizei feststellen können. Sie 
vermutete jedoch von Anfang an, dass eine kriminelle Organisation, die 
„systematisch und gewaltsam gegen politisch unliebsame Personen“ 
vorgehe, hinter dieser und anderen Attacken stecken würde.'° 

In den Fokus der Ermittlungen gerieten dabei schnell (linke) Fans 
des Fußball-Oberliga-Clubs BSG Chemie Leipzig samt eines Fanbetreu- 
ers, deren Umfeld nun im Rahmen der „größten Strukturermittlung in 
Leipzig seit 1989“, so die Leipziger Internet-Zeitung, ausgeforscht wur- 
de. In ihrem Abschlussvermerk vom 19. September 2016 musste die 
Generalstaatsanwaltschaft Dresden frustriert feststellen, dass sich den 
„umfangreichen Akten ... nicht ohne weiteres entnehmen lasse, welche 
konkreten einzelnen Straftaten - neben der Prüfung des Verdachts der 
Bildung einer kriminellen Vereinigung gem. $ 129 StGB - Bestandteil 


8 Weitere Informationen: meldestelle.mtmedia.org 
9 Leipziger Volkszeitung v. 17.11.2016 
10 Leipziger Internet Zeitung v. 25.8.2017 
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des Verfahrens sind.“ Aus dem großen Verdacht ist nichts geworden - 
trotz großflächiger Überwachung. 

Von Dezember 2013 bis August 2014 erließ das Amtsgericht Dres- 
den insgesamt 26 Anordnungen zur Telekommunikationsüberwachung 
(TKÜ, 21 Erstanordnungen, fünf Verlängerungen). Die Protokolle der 
Gespräche füllen 41 Aktenbände. 56.118 Verkehrs- und 838 Bestandsda- 
tensätze wurden dabei erhoben. Zwei Funkzellenabfragen ergaben wei- 
tere 68.925 Verkehrsdatensätze. Hinzu kamen der Einsatz eines IMSI- 
Catchers und Observationsbeschlüsse gegen sieben Beschuldigte, von 
denen vier tatsächlich während drei Monaten überwacht wurden. Eine 
ebenfalls eingesetzte Observationskamera wurde allerdings gestohlen.'! 

Bei den Telefonüberwachungen geht die sächsische Landesregierung 
von 240 Betroffenen aus. 177 wurden nach der Einstellung des Verfah- 
rens informiert, bei den anderen hätten keine aktuellen Anschriften 
vorgelegen. Die restlichen fast 600 Bestandsdaten hätten „keiner real 
existierenden Person zugeordnet werden können“ oder die Anschlussin- 
haberInnen seien nicht die NutzerInnen gewesen. Die Landesregierung 
musste inzwischen einräumen, dass von den Überwachungsmaßnahmen 
auch BerufsgeheimnisträgerInnen betroffen waren: neun JournalistInnen 
- von der Leipziger Volkszeitung bis hin zu Bild und Spiegel -, drei Ärz- 
tInnen sowie zehn Rechtsanwältlnnen, die teils sogar als Strafverteidige- 
rInnen belauscht worden waren.'”” Bei den drei erfassten „TKÜ- 
Ereignissen“ der ÄrztInnen handelte es sich um absolut geschützte In- 
halte des Kernbereichs privater Lebensgestaltung. Von den insgesamt 
366 „TKÜ-Ereignissen“ der JournalistInnen und AnwältInnen waren 
nach Auffassung der Behörden nur 60 wegen beruflichen Bezuges schüt- 
zenswert. Angesichts der Aktenmasse ist völlig offen, ob der Skandal 
sich nicht noch ausweitet. Zudem ist für die Betroffenen nicht absehbar, 
in welche Datenbanken ihre Daten eingespeist wurden und dort viel- 
leicht Jahre später wieder hervorgeholt werden - etwa um, wie beim 
G20-Gipfel, den Entzug einer Presseakkreditierung zu begründen. 

(Stephan Martin) 


11 Sächsischer LT, Drs.6/7112 v. 14.12.2016 und 6/9812 v. 5.7.2017 
12 Sächsischer LT, Drs.6/10620 v. 2.10.2017 
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Bürgerrechte & Polizei/CILIP 114 (November 2017) 


Meldungen aus Europa 


EU stärkt Netzwerk von Spezialeinheiten 


Die EU will den sogenannten ATLAS-Verbund neu organisieren.' Der 
Zusammenschluss polizeilicher Spezialeinheiten soll ein dauerhaftes 
Sekretariat erhalten, das beim Anti-Terrorzentrum der Polizeiagentur 
Europol in Den Haag angesiedelt werden könnte. Auch das Verfahren 
für gegenseitige Hilfeersuchen soll angepasst werden. Schließlich wer- 
den auch Lösungen gesucht, um den grenzüberschreitenden Transport 
von Waffen und Einsatzausrüstung zu erleichtern. Der ATLAS-Verbund 
richtet allein in diesem Jahr 65 Übungen oder Treffen aus, zu denen die 
Spezialeinheiten aus verschiedenen Ländern anreisen. Vor dem Grenz- 
übertritt müssen oft zeitraubende Genehmigungen beantragt werden. 
Dies betrifft insbesondere Übungen mit Gefahrenstoffen. 

Im ATLAS-Verbund koordinieren sich 38 Spezialeinsatzkommandos 
aus 28 EU-Mitgliedstaaten sowie aus Norwegen, der Schweiz und Island. 
Das nach den Anschlägen des 11. September 2001 gegründete Netzwerk 
gehört seit 2008 zu den Strukturen der EU.? Offiziell bei der Kommissi- 
on angesiedelt, wird es als eine der 18 „Expertengruppen“ der Ratsar- 
beitsgruppe Strafverfolgung geführt. Die EU will sich damit auf polizeili- 
che Großlagen vorbereiten, die eine Unterstützung anderer Mitgliedstaa- 
ten erfordern. Grundlage für solche Einsätze wäre die sogenannte Soli- 
daritätsklausel, die als Artikel 222 im Vertrag von Lissabon festgeschrie- 
ben ist. Aus Deutschland beteiligt sich die GSG 9 am ATLAS-Verbund. 
Entscheidungen werden dort im „Commanders-Forum“ getroffen, das 
derzeit vom Leiter der Cobra aus Österreich geleitet wird. 

Gewöhnlich werden Aktivitäten von ATLAS durch die jeweilige 
Ratspräsidentschaft koordiniert. Das feste Büro bei Europol soll nun 
dafür sorgen, dass langfristige Projekte bei dem halbjährlichen Wechsel 
der Verantwortung nicht aus den Augen verloren werden. Geplant ist 
unter anderem der Umstieg auf das gesicherte SIENA-Netzwerk bei 


1 www.statewatch.org/news/2017/sep/eu-council-atlas-network-11828-17.pdf 
2 Amtsblatt der EU L 210/73 v. 6.8.2008 
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Europol, über das auch als geheim eingestufte Nachrichten verschickt 
werden können. Nicht alle Spezialeinheiten von ATLAS sind jedoch auch 
an Europol beteiligt. Das könnte unter anderem bedeuten, dass sie von 
der gemeinsamen Kommunikation mit Europol ausgeschlossen bleiben. 
Ähnliche Stolpersteine würden sich bei der Finanzierung des neuen 
Sekretariates ergeben. Der ATLAS-Verbund könnte über den EU-Fonds 
für die Innere Sicherheit Teil des Europol-Budgets werden. Allerdings ist 
unklar, wie dann mit den Einheiten der Nicht-EU-Mitglieder Norwegen, 
Schweiz und Island verfahren würde. Womöglich müsste deshalb der 
ATLAS-Ratsbeschluss von 2008 geändert werden. (Matthias Monroy) 


Schengenausnahme wird zur Regel 


Die Bundesregierung wird die nach den Regeln des Schengener Grenz- 
kodex ausnahmsweise mögliche Wiederdurchführung von Grenzkontrol- 
len über den 11. November 2017 hinaus verlängern. Nach den derzeit 
geltenden Bestimmungen können Grenzkontrollen für bis zu sechs Mo- 
nate und insgesamt zwei Jahre wieder durchgeführt werden. Diese zwei 
Jahre sind nun vorbei, weshalb die Kommission einer weiteren Verlänge- 
rung ursprünglich nicht zugestimmt hätte. Die Bundesregierung be- 
gründet die erneute Verlängerung statt mit der unerlaubten Einreise von 
Flüchtlingen nun mit der Gefahr terroristischer Anschläge. Frankreich 
begründet seine Grenzkontrollen damit schon länger. Neben der Bun- 
desrepublik folgen dem nun auch Österreich, Dänemark und Norwegen. 
Der Sinn darf bezweifelt werden. So gab die Bundesregierung in der 
Beantwortung einer Schriftlichen Frage an, ihr seien keine Fälle von bei 
Grenzkontrollen festgestellten Terrorismusverdächtigen bekannt.’ Der 
liberalen Anwandlungen unverdächtige Vize-Chef der Gewerkschaft der 
Polizei (GdP) Jörg Radek wies darauf hin, dass lediglich die Kontrollen 
zu Österreich fortgeführt werden, obwohl die „Hochburgen von islamis- 
tischen Terroristen“ in Frankreich und Belgien lägen. Dort seien viele 
Dienststellen zeitweise unbesetzt. Tatsächlich werden auch an der 
deutsch-österreichischen Grenze nur die Autobahnübergänge bei Salz- 
burg, im Inntal und bei Passau dauerhaft kontrolliert, weitere gut 60 
Grenzübergänge aber nur sporadisch. 


3 BT-Drs 18/13667 v. 6.10.2017, Frage 13 
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Das Verfahren, um jenseits von Großereignissen (Fußballturniere, 
Gipfeltreffen u.ä.) für längere Zeiträume Kontrollen an den Binnengren- 
zen wieder einzuführen, soll nun zukünftig anders gestaltet werden und 
längere Ausnahmen von der Grenzkontrollfreiheit zulassen.* Der Ent- 
wurf sieht vor, Grenzkontrollen statt für bis zu sechs Monaten bis zu 
einem Jahr einzuführen. Eine Verlängerung über ein Jahr hinaus soll 
jeweils bis zu sechs Monate und insgesamt zwei Jahre möglich sein. 
Damit bleibt die Kommission unter den von Deutschland und Frank- 
reich geforderten vier Jahren Gesamthöchstdauer. Zugleich fordert die 
Kommission, detaillierter als bislang nachzuweisen, dass die Wiederein- 
führung der Grenzkontrollen als letztes Mittel notwendig ist. Auch für 
die zurückliegende Zeit der Wiedereinführung soll nachgewiesen wer- 
den, dass sie zum Ziel geführt hat. Bei dieser Prüfung sollen auch 
FRONTEX und EUROPOL beteiligt werden. (Dirk Burczyk) 


EU-Staatsanwaltschaft beschlossen 


Am 12. Oktober 2017 wurde auf der Tagung der EU-Innen- und Justiz- 
ministerInnen die Verordnung des Rates zur Schaffung einer europäi- 
schen Staatsanwaltschaft (EUStA) verabschiedet,? die als Option in Art. 
86 AEUV vorgesehen ist. Über vier Jahre hatten sich die Verhandlungen 
hingezogen.° Nachdem im Frühjahr 2017 feststand, dass im Rat keine 
Einstimmigkeit über den Entwurf erreicht werden konnte, wurde im 
April entschieden, die Staatsanwaltschaft im Rahmen einer verstärkten 
Zusammenarbeit zu etablieren. Die Verordnung wird nun von 20 Mit- 
gliedstaaten getragen. Außen vor bleiben zunächst Dänemark, die Nie- 
derlande, Schweden, Polen, Ungarn, Irland und Malta. Trotz einiger 
Vorbehalte hatte auch das Europäische Parlament, das im Gesetzge- 
bungsverfahren keine Möglichkeit hatte, Änderungsvorschläge einzu- 
bringen, am 5. Oktober mit großer Mehrheit für die Verordnung ge- 
stimmt. 

Nachdem die Ermittlung, Verfolgung und Anklage von Straftaten zu- 
lasten der finanziellen Interessen der EU, etwa Subventionsbetrug, bis- 
lang allein in die Kompetenz der Mitgliedstaaten fiel, wird künftig die 


4 KOM(2017)571 v. 27.9.2017 

5 Ratsdok. 9941/17 v. 30.6.2017 

6 Töpfer, E.: Staatsanwaltschaft für die Europäische Union, in: Bürgerrechte & Polizei/ 
CILIP 104 (Dezember 2013), S. 83-84 
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EUStA Delikte zum Nachteil des EU-Haushaltes verfolgen. Zusätzlich 
wird sie auch für die Bekämpfung des grenzüberschreitenden Mehrwert- 
steuerbetrugs zuständig sein. Hierfür soll die neue Behörde bis 2020 
aufgebaut werden und dann eng mit der EU-Betrugsbehörde OLAF, die 
lediglich Verwaltungsermittlungen führen darf, und Eurojust, der Koor- 
dinationsstelle für die strafjustizielle Kooperation der Mitgliedstaaten, 
zusammenarbeiten. Die EUStA wird aus zwei Komponenten bestehen: 
Der Zentrale mit Sitz in Luxemburg, bestehend aus einem von Minister- 
rat und Parlament für sieben Jahre ernannten Europäischen General- 
staatsanwalt sowie 20 aus den Mitgliedstaaten entsandten Europäischen 
StaatsanwältInnen plus Verwaltungsapparat. Daneben werden je zwei 
oder mehr sogenannte Delegierte Europäische StaatsanwältInnen in den 
20 beteiligten Ländern tätig sein. Letztere sind zuständig für die Ermitt- 
lung und Anklageerhebung vor Ort, wobei sie die gleichen Befugnisse 
wie nationale StaatsanwältInnen und zusätzlich einige in der Verord- 
nung festgelegte Sonderbefugnisse haben. Angeleitet und überwacht 
werden ihre Ermittlungen von der Zentrale in Luxemburg. 

Während der Verhandlungen der EUStA-Verordnung waren wieder- 
holt Sorgen geäußert worden, dass die künftige Staatsanwaltschaft bei 
grenzüberschreitenden Fällen „forum shopping“ betreiben könnte und 
Länder mit den niedrigsten Verfahrensgarantien oder den drakonischs- 
ten Strafen zum Ort der Ermittlungen bzw. Anklageerhebung machen 
könnte. Zumindest sieht die Verordnung nun Kriterien für die Allokati- 
on der Ermittlungsleitung vor (Art. 26) und regelt, dass - sollte in einem 
der beteiligten Länder ein Richtervorbehalt für bestimmte Ermittlungs- 
maßnahmen gelten - dieser auf jeden Fall zur Anwendung kommt (Art. 
31). Als Mindeststandards für Betroffenenrechte wird auf das Unions- 
recht verwiesen, das durch verschiedene Richtlinien inzwischen wesent- 
liche Verfahrensrechte leidlich harmonisiert hat (Art. 41). Ob all dies 
ausreicht, um zu verhindern, dass Verdächtige willkürlich zum Spielball 
der neuen EU-ErmittlerInnen werden, wird die Zukunft zeigen. Doch 
noch bevor der Ministerrat die Verordnung abgestimmt hatte, brachte 
Kommissionspräsident Juncker bereits eine neue Idee ins Spiel und 
schlug vor, die EUStA bald auch mit der Terrorismusbekämpfung zu 
betrauen.’ (Eric Töpfer) 


7 EU-Kommission: Präsident Juncker - Rede zur Lage der Union v. 13.9.2017, SPEECH/ 
17/3165 
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Bürgerrechte & Polizei/CILIP 114 (November 2017) 


Literatur 
Zum Schwerpunkt 


Sich die „Cyberpolizei“ durch Veröffentlichungen zu erschließen, stößt 
auf drei grundsätzliche Schwierigkeiten: Erstens liegen ihre Besonder- 
heiten in der Gewinnung und Verarbeitung von Informationen, die re- 
gelmäßig verdeckt gewonnen werden. Das Verdeckte resultiert zum 
einen aus der technischen Natur (schon das Mithören von Telefonen 
sollten die Abgehörten nicht merken können), zum anderen verwenden 
die Behörden viel Aufwand darauf, dass ihr Mithören, -lesen und -sehen 
nicht auffällt. Insofern ist es nicht verwunderlich, dass Zahl und Qualität 
der Veröffentlichungen eher gering ist. Dies wird durch einen zweiten 
Umstand verschärft, der darin besteht, dass die Bezeichnung „Cyberpoli- 
zei“ insofern missverständlich ist, weil in diesem Feld die Unterschiede 
zwischen Polizeien und Geheimdiensten verschwimmen, weil beide an 
der Entwicklung entsprechender Überwachungstools ein gemeinsames 
Interesse haben. Und drittens wirkt hemmend auf die öffentliche Be- 
richterstattung, dass die technische Entwicklung rasant voranschreitet 
und getrieben wird durch die Kooperation staatlicher Behörden und 
privatwirtschaftlicher IT-Unternehmen. Die einen scheuen die Öffent- 
lichkeit wegen vermeintlicher Sicherheitsbedenken, die anderen wegen 
der Konkurrenz anderer Anbieter. Kein Wunder, wenn Externen nur 
selten der Einblick in diese Bereiche gelingt. 


Lange, Hans-Jürgen; Bötticher, Astrid (Hrsg.): Cyber-Sicherheit, Wies- 
baden 2015 

Die Beiträge dieses Bandes gehen auf eine Tagung im Jahr 2012 zurück, 
insofern sind sie in weiten Teilen nicht mehr aktuell. Erwähnt wird die 
Veröffentlichung hier, weil sie immerhin den Versuch darstellt, sich 
diversen Aspekten der Sicherheit in digitalen Zeitalter auf verschiedenen 
Wegen zu widmen. Bezogen auf die Strategien des Sicherheitssektors 
findet sich ein Aufsatz zur Auswirkung auf den polizeilichen Alltag und 
das polizeiliche Selbstbild. In anderen Beiträgen (etwa über die Vorkeh- 
rungen zur Sicherung „Kritischer Infrastruktur“ oder zur Cyber-Sicher- 
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heit in Österreich) tauchen die staatlichen Behörden als Partner privat- 
wirtschaftlicher Akteure auf. Sprachlich (zu) aufwändig wird in den 
beiden Beiträgen der Co-Herausgeberin einerseits auf das politische 
Kontroll- und Gestaltungsdefizit und andererseits auf die Gefahren von 
nachrichtendienstlicher/polizeilicher/privatwirtschaftlicher Analyse von 
offenen Internetdaten hingewiesen. Martin Kutscha sucht ausgehend 
von der Rechtsprechung des Bundesverfassungsgerichts nach rechtli- 
chem Schutz gegen die Überwachung im Cyberspace. Nehme man den 
Grundrechtsschutz ernst, dann müsse man auf solche Überwachungs- 
maßnahmen verzichten, bei denen die Gefahr der Verletzung der Men- 
schenwürde besonders hoch ist. 


Sensburg, Patrick Ernst (Hrsg.): Sicherheit in einer digitalen Welt, Baden- 
Baden (Nomos) 2017 

In diesem, vom Vorsitzenden des NSA-Untersuchungsausschusses des 
Bundestages herausgegebenen Sammelband kommen u.a. die führenden 
Behördenvertreter zu Wort, namentlich die Präsidenten von BKA, BND, 
BfV sowie der Interpol-Generalsekretär. Tenor: Die digitalen Gefahren 
wachsen - die Ämter bauen ihre Instrumente und ihre gegenseitige nati- 
onale wie internationale Vernetzung aus. In dem Beitrag von Stefan Süss 
über die Zusammenarbeit von Polizei und Geheimdiensten im „Gemein- 
samen Analyse- und Strategiezentrum illegale Migration“ (GASIM) 
sucht man vergebens nach Hinweisen, was dort tatsächlich geschieht. 
Vielmehr liefert der Autor einer juristische Abhandlung, an deren Ende 
er zu dem Ergebnis kommt, die Weitergabe von personenbezogenen 
Daten vom Bundesnachrichtendienst an die Polizeien sei rechtmäßig, 
weil durch das BND-Gesetz gedeckt - in diesem Kontext kein überra- 
schendes Ergebnis, wenngleich das Argument nur Rechtsgläubige über- 
zeugen kann. 


Frevel, Bernhard; Wendekamm, Michaela (Hrsg.): Sicherheitsprodukti- 
on zwischen Staat, Markt und Zivilgesellschaft, Wiesbaden (Springer VS) 2017 

Der Band dokumentiert die Beiträge, die auf dem Politologentag 2015 
im Rahmen des „Interdisziplinären Arbeitskreises Innere Sicherheit“ 
(AKIS) vorgetragen wurden. Unter der Überschrift, die nun auch der 
Sammelband trägt, wurden verschiedene Aspekte jener Sicherheitspro- 
duzenten behandelt. Dem Kontext von Sicherheit im Cyberspace widme- 
ten sich explizit zwei Beiträge: Unter der Titel „Cyber-Sicherheit und die 
(Ohn-)Macht des Staates“ vergleicht Jens Lanfer zunächst die Aufgaben- 
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gebiete von Polizei, Verfassungs- und Bevölkerungsschutz, um dann 
angesichts der Gefahren im Cyberspace deren Konvergenz zu diagnosti- 
zieren, die zu strukturellen Verflechtungen national wie international 
führt. Der Autor schließt sich den Diagnosen an, die den modernen 
Staat als „Herrschaftsmanager“ interpretieren, dem die „Gewährleis- 
tungsverantwortung“ obliege, während Sicherheit von ihm oder von an- 
deren AkteurInnen oder zusammen mit diesen hergestellt werden kön- 
ne. Verpackt in eine politikwissenschaftliche Perspektive, werden erst 
am Ende Probleme angedeutet: Etwa dass es auch um den Schutz der 
BürgerInnen „vor den Geheimdiensten“ gehe oder dass die Kooperation 
von Behörden und Privatwirtschaft „den demokratischen und rechts- 
staatlichen Prinzipien eher abträglich als förderlich“ seien. 
Thomas-Gabriel Rüdiger befasst sich in seinem Beitrag „Der Digitale 
Raum - Ein polizeifreier Verkehrsraum?“ zunächst mit der polizeilichen 
Präsenz im Cyberspace: Diese liege weit unterhalb etwa der Präsenz im 
Straßenverkehr. Im zweiten Teil geht es um das Ausmaß verschiedener 
Internet-Delikte (von Cybermobbing bis zu Sexualdelikten) und Formen 
digitaler bzw. digital gestützter Selbstjustiz. Die polizeiliche Zurückhal- 
tung in der Nutzung Sozialer Medien wird u.a. mit geringer Innovations- 
fähigkeit, aber auch mit rechtlichen Bedenken und Problemen begrün- 
det. Im Ausbau der Internetpräsenz sieht der Autor große Potentiale für 
die Polizei, die freilich durch den Aufbau von Medienkompetenz in und 
außerhalb der Polizei ergänzt werden müsse. Der digitale Raum als Ob- 
jekt polizeilicher Erforschung gilt offenkundig nicht als „Verkehrsraum“. 


Hügel, Stefan; Meyer-Ebrecht, Dietrich: Cyberspace, der neue Wilde 
Westen. Cybercrime, Cyberterrorism, Cyberwar — Panikmache oder unterschätzte 
Gefahr, in: Vorgänge 209 (H. 1/2015), S. 4-17 

In diesem Einleitungsbeitrag zum Heft-Schwerpunkt „Cybersecurity“ 
werden die allgemeinen Gefahren der Digitalisierung als bürgerrechtli- 
ches Problem thematisiert. Betont werden „die Ambivalenzen“: einer- 
seits Sicherheit gegenüber Angriffen aus dem Internet, zugleich aber 
auch vor der „Ausspähung durch ... unseren eigenen Staat“ zu schaffen. 
Illustriert werden die Gefahren am Beispiel des Militärs. Die innenpoliti- 
schen Forderungen bleiben allerdings unverbindlich-nebulös, wenn es 
heißt, „künftige Überwachungsmaßnahmen (müssen) die Grundrechte 
stärker in den Vordergrund stellen“. 
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Berthel, Ralph: Cybercrime - Bedrohung, Intervention, Abwehr: mit einem 

Bericht zur BKA Herbsttagung, in: Die Polizei 2014, H. 1, S. 29-40 

Unser Netzwerk: Die Bekämpfung von Cybercrime, in: Die Polizei-Zeitschrift 

Baden-Württemberg 2017, H. 2, S. 6-7 

Bekämpfung Cyber-Kriminalität: Mehr Beamte für den technischen Compu- 

ter- und Internetkriminaldienst, in: Bayerns Polizei 2017, H. 2, S. 25-27 

Speckhahn, Denny: Das neue Cyber-Competence-Center, in: Info 110 [Bran- 

denburg] 2017, H. 2, S. 98f. 

Bönisch, Markus: Ins Netz gegangen — wenn die Polizei im Internet fischt: 

neue Abteilung „IuK-Einsatz und Cybercrime“ stellt sich vor, in: Hessische Poli- 

zeirundschau 2013, H. 1, S. 8-13 

Bruhn, Jörg: Die Zentrale Ansprechstelle Cybercrime stellt sich vor, in: Polizei- 

journal Mecklenburg-Vorpommern 2015, H. 1, S. 2f. 

Breuer, Katerina: Die zentralen Cybercrime-Ansprechpartner in NRW. CEO- 

Fraud, Darknet und Co., in: Streife 2016, H. 6, S. 60-63 

Wehner, Jörg; Hüttich, Jens; Pape, Monika: Cybercrime - Aufbau und 

Organisation in Sachsen, Sachsen-Anhalt, Thüringen, in: Deutsche Polizei 2017, 

Landesjournal Sachsen, H. 4, S. & 

Die aufgelisteten Titel stellen nur einen kleinen Einblick in die Selbst- 

darstellungen der Cyberpolizeien in den Ländern dar. Eine systematische 

Aufbereitung der entsprechenden Praktiken wäre dringend geboten. 
(alle: Norbert Pütter) 


capulcu productions: Tails — The amnesic incognito live system. Anleitung 
zur Nutzung des Tails-Live-Betriebssystems für sichere Kommunikation, Recher- 
che, Bearbeitung und Veröffentlichung sensibler Dokumente, Oktober 2017, 40 
S., https://capulcu.blackblogs.org/neue-texte/bandi 

Spätestens seit den Snowden-Enthüllungen ist der Öffentlichkeit das 
Ausmaß der globalen Telekommunikationsüberwachung durch westliche 
Geheimdienste bekannt. Auch das Wissen über die umfassende Auf- 
zeichnung individueller digitaler Spuren durch private Unternehmen zu 
Zwecken der Produktplatzierung, der Verhaltens- und Meinungsbeein- 
flussung wächst. Ungleich schwieriger ist es hingegen, allgemein ver- 
ständliche Informationen zu finden, wie die eigenen Daten effektiv zu 
schützen sind, um ein solides Maß an informationeller Selbstbestim- 
mung zurückzugewinnen. In der Broschüre widmet sich das AutorIn- 
nenkollektiv capulcu auf 40 Seiten einem Betriebssystem, das nicht nur 
von SicherheitsexpertInnen weltweit besonders für den Umgang mit 
sensiblen Daten und Recherchen empfohlen wird. Tails ist auch für alle 
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interessant, die die eigene Privatsphäre im Netz schützen wollen. Es 
handelt sich um ein nach hohen Sicherheitsstandards vorkonfiguriertes 
Linux-System, das sich ohne Installation von einem USB-Stick oder einer 
DVD starten lässt und für sicheres und spurenfreies Arbeiten, verschlüs- 
selte Datenspeicherung und Kommunikation sowie sichere und anony- 
misierte Internetnutzung optimiert ist. Die Broschüre vermittelt nach 
einer detaillierten Einführung auch elementare Grundkenntnisse zur 
Technik, die über den Einsatz von Tails hinaus notwendig sind, um 
mögliche Gefahren erkennen und Risiken abwägen zu können. Schließ- 
lich gelingt es dem Redaktionskollektiv mit den Änderungen der Soft- 
ware Schritt zu halten - die 5. überarbeitete Auflage der Broschüre ist 
soeben erschienen. (Maria Winker) 


capulcu redaktionskollektiv: DISRUPT! Widerstand gegen den technologi- 
schen Angriff, Münster 2017, https://capulcu.blackblogs.org/wp-content/up- 
loads/ sites/54/2017/08/Disrupt2017-08-18-A4.pdf 

Mit der inzwischen auch im Unrast-Verlag erhältlichen Broschüre kriti- 
siert das capulcu redaktionskollektiv das Sammeln und Verarbeiten von 
Daten aus einer antikapitalistischen Perspektive. Die Selbstbezeichnung 
als „technologiekritische HacktivistInnen“ ist dabei Programm: Auf 72 
Seiten wird die gesamte Palette von Überwachung durch staatliche Stel- 
len und private Firmen ausgebreitet und auf ihre Bedeutung in der soge- 
nannten vierten industriellen (digitalen) Revolution untersucht. Auch 
wer die dystopische Herangehensweise nicht teilt, wonach die neuen 
Informations- und Kommunikationstechnologien das menschliche Da- 
sein den Anforderungen einer reduktionistischen künstlichen Intelligenz 
unterwerfen sollen, erfährt in den Beiträgen viel Neues. Behandelt wer- 
den die Selbstunterwerfung und Selbstoptimierung durch Fitnesstracker, 
die Gefahren intelligenter Videoanalyse, Hard- und Software zur Über- 
wachung, bargeldloses Zahlen, die Nutzung von Big Data-Technologien 
in politischen Kampagnen und Wahlen, Rating und Scoring, automati- 
sierende Algorithmen sowie die Versprechen der „Shared Economy“. 
Alle Themen werden hinsichtlich ihrer Rolle in der kapitalistischen 
Wertschöpfungskette analysiert. Schließlich wird auch die endsolidari- 
sierende Wirkung der Technologie kritisiert, die capulcu zufolge „nie 
neutral, sondern immanent politisch“ ist. Am Ende folgt ein umfangrei- 
ches Kapitel zur „praktischen Technologiekritik“, mit dem die Verfasser- 
Innen die „überkommene Unterteilung in analoge und digitale Wider- 
standspraktiken“ überwinden wollen. (Matthias Monroy) 
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Aus dem Netz 


https://netzpolitik.org/category/ueberwachung 


Die Rubrik „Staatliche Überwachung, Innenpolitik, Cybermilitär und 

Geheimdienste“ ist eine Fundgrube für all jene, die sich über aktuelle 

Entwicklungen, Ausmaß und Formen von digitaler (Kommunikations-) 

Überwachung informieren wollen. Allein in den ersten 10 Monaten des 

Jahres wurden in dieser Rubrik über 200 Beiträge veröffentlicht. Das 

Spektrum der Berichterstattung erstreckt sich auf vier Bereiche: 

"= Erstens werden die politischen Diskussionen über die Ausweitung 
von Überwachungsbefugnissen kritisch begleitet: Als Beispiel aus 
den letzten Wochen: der Bericht über die Diskussion zur Legalisie- 
rung von „Staatstrojanern“ in Hessen. 

"= Zweitens wird der (bekannt gewordene) Umfang staatlicher Über- 
wachungspraxis dokumentiert: etwa die jährlichen Statistiken über 
die Telekommunikationsüberwachung. 

=» Drittens werden konkrete Überwachungsfälle dargestellt: beispiels- 
weise die Videoüberwachung eines Wohnprojekts in Tübingen. 

"= Und viertens wird über die rechtlichen/gerichtlichen Auseinander- 
setzungen berichtet: etwa über die Anhörung vor dem Europäischen 
Menschenrechtsgerichtshof zur Rechtmäßigkeit der elektronischen 
Massenüberwachung in Großbritannien. 

Für die Suche nach Zusatzinformationen hilfreich ist die Verlinkung mit 

den Bezugsdokumenten. Mitunter finden sich auf „netzpolitik.org“ auch 

Beiträge, die über die Tagespolitik hinausgehen. Wer etwa nach der 

historischen Kontinuität sucht, in der die ständige Ausweitungen von 

Überwachungen stehen, sollte Lennart Mühlenmeiers „Chronologie des 

Überwachungsstaates“ vom 20. September 2017 lesen. Hier liegt der 

Schwerpunkt deutlich auf der Zeit nach 1990. Obwohl die Chronologie 

1950 beginnt, werden die ersten Jahrzehnte der Republik stark unterbe- 

lichtet. Aber allein für die jüngere Vergangenheit bleibt der nachdrückli- 

che Eindruck: Der Ausbau der staatlichen Überwachung schreitet dauer- 
haft und beschleunigt voran. 


www.triple-cat/index.php/tripleC/index 


„tripleC. communication, capitalism & critique. Journal for a Global 
Sustainable Information Society“ ist eine frei zugängliche, englischspra- 
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chige Zeitschrift, die seit 2003 mit zwei Ausgaben pro Jahr erscheint. 
Die Zeitschrift will nach ihrem Selbstverständnis kritische Untersu- 
chungen zur gesellschaftlichen „Rolle von Medien, digitalen Medien, 
dem Internet, Informationen, Kommunikation und Kultur“ veröffentli- 
chen. Sie ist nicht auf die (staatliche) Überwachung fokussiert, sondern 
auf die gesellschaftlichen Folgen digitalisierter Kommunikation. Die 
Startseite ist mit einer Volltext-Suchmaske ausgestattet, die den gesam- 
ten Bestand erschließt. Die Recherche nach „police“ ergibt 53 Treffer, 
die ein breites Themenspektrum aufweisen: von einer vergleichenden 
Analyse der Überwachung Sozialer Medien und Mobiltelefonen bei inne- 
ren Unruhen im Irak und Großbritannien (2015) über den Vergleich 
digitaler Protestbewegungen in Griechenland, Spanien und Italien 
(2017) bis zu einer Abhandlung über das Verhältnis von digitalen Auto- 
nomen zu digitalen Populisten (2017). Die Zeitschrift ist für diejenigen 
von Interesse, die weniger an den konkreten Überwachungspraktiken als 
an den Kontexten und Folgen der Überwachung interessiert sind. 


https://wikileaks.org/+-intelligence-+.html 


Wer sich in die Formate geheimdienstlicher Überwachungen vertiefen 
will, kommt nicht an den Veröffentlichungen von Wikileaks vorbei. Im 
laufenden Jahr hat die Plattform unter „Vault 7“ Einblicke in die ver- 
schiedenen Überwachungsprojekte der CIA gewährt. Beginnend mit der 
Dokumentation von Überwachungssoftware von Apple-Computern im 
März 2017, wurden in Abständen immer weitere Programme (bislang 
23) vorgestellt. Dabei werden in der Regel die Handbücher für die Be- 
nutzerInnen und die technischen Angaben publiziert. Daraus lassen sich 
die Einsatzgebiete ablesen: „Dumbo“ etwa zum Abschöpfen von 
Webcams und Videoaufzeichnungen, „Pandemic“ zum Einbringen von 
Trojanern in Windows-Systeme, „Cherry Blossom“ zur Überwachung 
von Internet-Aktivitäten und genutzter Software ... Daten zum Ge- 
brauch der CIA-Tools finden sich leider (noch) nicht bei Wikileaks. Im 
Dezember 2016 sorgte die Rubrik „intelligence“ in der BRD mit der 
Veröffentlichung umfangreicher Unterlagen aus dem NSA-Untersu- 
chungsausschuss des Bundestags für Aufmerksamkeit. (Norbert Pütter) 


105 


Sonstige Neuerscheinungen 


Abrahamsen, Rita; Leander, Anna (eds.): Routledge Handbook of Private 
Security Studies, New York (Routledge) 2016, 280 S., 166,40 EUR 

In vier Abschnitten und 26 Kapiteln wird interdisziplinär (juristisch, 
ökonomisch, politologisch, soziologisch) und in historischer Perspektive 
die Kommerzialisierung von Sicherheit als Forschungsgegenstand darge- 
legt. Der Abschnitt zu ‚historischen Perspektiven’ auf private Sicherheit 
setzt den europazentrierten Rahmen zunächst vom 11. ins 16. Jahrhun- 
dert mit den ersten Staatenbildungen, reicht von den Grundlagen der 
Policey-Wissenschaft preußischer Prägung und dem Peelschen Poli- 
zeimodell (1829) über die Entstehung eines internationalen staatlichen 
und nichtstaatlichen ‚Ordnungsimperialismus’ bis zu kolonialen Aus- 
prägungen privater Polizeiprovision. Abschnitt 2 fragt nach dem ‚Ort 
gegenwärtiger kommerzieller Sicherheit’ und identifiziert als Fokus die 
Wachschutzkraft (security guard), deren privatwirtschaftliches Wirken 
u.a. für maritime (Pirateriebekämpfung), militärische (Logistik), nach- 
richtendienstliche (intelligence) und internetbasierte (cyber security) 
Bereiche dargelegt wird. In der ‚Debattensektion’ wird mit Themen wie 
privatwirtschaftliches Gefangenen- und MigrantInnenmanagement, aber 
auch mit Gender- und postkolonialen Perspektiven sowie mit Söldnern 
und Sicherheitsmessen - jeweils breit unterlegt mit weiterführenden 
Quellenverweisen - ein breites Spektrum gegenwärtiger Auseinander- 
setzungen abgedeckt, das Feld etwa von kommerzieller Sicherheitsbera- 
tung (von Mega-Events wie Olympischen Spielen bis Anti-,Terror’-Bera- 
tung) aber ignoriert. Abschnitt 4 schließlich wendet sich der globalen 
Regulation des kommerziellen Sicherheitsgewerbes zu: Die Rolle militä- 
rischer ‚Dienstleister? und Kämpfer zwischen internationalem Men- 
schen- und Kriegsrecht wird ebenso diskutiert wie (unzureichende) 
Selbstverpflichtungen kommerzieller Sicherheitsdienstleister. Nicht in- 
novativ, aber sehr solide. Wie der Preis. (Volker Eick) 


Taufer, Lutz: Über Grenzen - vom Untergrund in die Favela, Berlin (Verlag 
Assoziation A) 2017, 286 S., 19,80 EUR 

Dass zum 40. Jahrestages des „Deutschen Herbst“, der am 5. September 
1977 mit der Entführung und Ermordung des damaligen Arbeitgeber- 
präsidenten Hanns Martin Schleyer durch die Rote Armee Fraktion 
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(RAF) seinen Höhepunkt erreichte, allenthalben Retrospektiven er- 
scheinen würden, war zu erwarten. 

Wie schon andere vor ihm, so drängte es nun auch Lutz Taufer eine 
Lebensbeichte abzulegen. Und so schrieb Taufer gleich ein ganzes Buch, 
das denn auch rechtzeitig erschien, um eine entsprechende Öffentlich- 
keit zu erreichen. „Erinnerungen aufzuschreiben, birgt immer die Versu- 
chung des Opportunismus, der Stilisierung“, sagt Taufer, der zur 2. 
RAF-Generation und den Besetzern der Deutschen Botschaft in Stock- 
holm gehörte, in seinem Vorwort, und fügt an, er sei sich „nicht sicher, 
dass ich solcher Anfechtung durchgängig widerstanden habe“. Die Ant- 
wort lautet: weitgehend vermutlich „ja“. Doch so einige Passagen lassen 
auch Zweifel aufkommen. Etwa wenn es mehrfach heißt: Dieses und 
jenes „steht mir noch heute deutlich vor Augen“, dann aber nicht viel 
mehr kommt. Oder wenn „Genoss*innen“ oder „Bürger*innen“ gegen- 
dert werden, sich das Sternchen aber dennoch nicht durchgängig halten 
lässt. Aber sei’s drum. In seinem Buch beschreibt Taufer also seinen 
Weg zur RAF, seine Haftzeiten und seinen anschließenden - durch „Ge- 
noss*innen“ geebneten - Weg nach Südamerika; seine Läuterung in den 
dortigen Elendsvierteln bis hin zum heutigen „entwicklungspolitischen 
Bildungsreferenten“ des Weltfriedensdienstes. 

Herausgekommen ist dabei ein altersweiser Rückblick auf den eige- 
nen Lebensweg und dessen Fehler - den man sicherlich lesen kann, aber 
nicht unbedingt muss: Eigene Befindlichkeiten gibt es zur Genüge, kon- 
kretes bisher Unbekanntes hingegen kaum. 


Bengtson-Krallert, Matthias: Die DDR und der internationale Terrorismus, 
Marburg (Tectum Verlag) 2017, 412 S., 34,95 EUR 

Dass die DDR gute Beziehungen zur PLO, ihren Untergruppen und de- 
ren VertreterInnen pflegte, ist keine wirklich neue Erkenntnis. Zu einem 
Teil geschah dies aus übergeordnetem politischen Interesse, zum ande- 
ren aus Eigenschutz. Ebenso wenig kann es heute noch überraschen, 
dass auch ehemalige Mitglieder der „Bewegung 2. Juni“, der „Revolutio- 
nären Zellen“ und der „Roten Armee Fraktion“ (RAF) sich auf ihrem 
Staatsgebiet gern dem bundesdeutschen Fahndungsdruck entzogen und 
teilweise zu einem späteren Zeitpunkt auch in aller Heimlichkeit über- 
siedelten. Dies alles unter den wachsamen Augen des Ministeriums für 
Staatssicherheit (MfS) und seines nahezu allmächtigen Ministers Erich 
Mielke. Etliche von ihnen instrumentalisierte das MfS auch für eigene 
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(Informations-)Zwecke. Dies alles ist ein gutes Vierteljahrhundert nach 
dem Zusammenbruch der DDR längst bekannt. 

Bemerkenswert an dem vorliegenden Werk von Bengtson-Krallert ist 
denn auch nur, wie detailreich dies alles noch einmal nachbereitet wird. 
Und genau an diesem Punkt kommen erste Irritationen auf. Nicht selten 
beruft sich der Autor auf Unterlagen des Bundesamtes für Verfassungs- 
schutz (BfV), des Auswärtigen Amtes, des Militärarchivs, des sog. Stasi- 
Archivs und andere; dies stets unter Berufung auf das Bundesarchivge- 
setz. Beim Stasi-Archiv ist die Sache unkompliziert und nachvollziehbar, 
beim BfV u.a. wird es schon schwieriger. Nicht erst seit den Affären um 
den „Nationalsozialistischen Untergrund“ (NSU) ist bekannt, wie frei- 
händig Geheimdienste mit ihren Unterlagen und deren Weitergabe ver- 
fahren. Und ausgerechnet bei ihrem Umgang mit dem bundesdeutschen 
und internationalen Terrorismus und den damit zusammenhängenden 
Pannen soll dies anders gewesen sein und freimütig alles ins Koblenzer 
Bundesarchiv verlagert worden sein? Zweifel sind angebracht. 

Diese nähren sich denn im Weiteren auch in den Angaben zum Ver- 
fasser: Gemeinhin findet man vorn oder hinten in Büchern eine Kurzbio- 
grafie des Autors. Hier indes sucht man danach vergebens. In seiner 
Einleitung gibt er in einem Nebensatz lediglich den Hinweis, dass er 
1975 in der DDR geboren wurde. Weiterhin findet sich in der Danksa- 
gung die Information, dass es sich bei dem vorliegenden Buch um die 
Überarbeitung einer im Jahr 2015 am Otto-Suhr-Institut in Berlin vorge- 
legten Dissertation handele. Schaut man dann dort nach, gibt es hierzu 
jedoch keine Angaben; und auch sonst finden sich im großen www. kei- 
ne relevanten Einträge zur Person. Unter dem Strich handelt es sich also 
um ein Buch, das alte geklärte Fragen noch einmal beantwortet und 
neue unerwartet aufwirft, ohne sie zu klären. (beide: Otto Diederichs) 
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Bürgerrechte & Polizei/CILIP 114 (November 2017) 


Summaries 


Thematic focus: Cyberpolicing 


Digital Wild West: Surveillance without frontier 
by Benjamin Derin 


The constantly expanding digitalisation and multiplication of communi- 
cation channels and their control entails the proliferation of surveillance 
both with regard to actual methods and in legal terms. At the same time 
these new opportunities are used more frequently and intensely. 


Data shadows: how the state handles networked data 
by Rainer Rehak 


Asa result of digitalisation, human activities leave a trace of metadata in 
many systems. All these data are exploited for commercial profiling but 
they are also analysed for invasive purposes by the police and the intelli- 
gence agencies. The blind faith in technology must be addressed urgent- 


ly. 


Cross-border eavesdropping in the EU 
by Matthias Monroy 


Plenty of EU institutions and bodies are dealing with the surveillance of 
digital communication. At the centre of these activities are the retention 
of telecommunication data, access to cloud data and the bypassing of 
encryption. Many of the new measures bear the hallmark of the German 
Federal Criminal Police Office. 


The results of the NSA Inquiry Committee 
by Anne Roth 


German intelligence agencies are also involved in the international ex- 
change described by Edward Snowden as „technology for data“. They 
receive hardware and software from the NSA with unknown capabilities. 
In return, the Federal Intelligence Service transfers mass data from do- 
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mestic and foreign surveillance. Parliamentary oversight is subordinated 
to the domination of intelligence interests. 


Centres of cybersecurity 
by Dirk Burczyk 


The ubiquity of information technology in administration, „critical infra- 
structure“ (networks of electricity, telecommunication, water etc.) and 
in industry and commerce makes all these areas vulnerable to attacks by 
a variety of actors who aim causing harm or stealing data. Many institu- 
tions - the police, the military, civil and industrial bodies - deal with 
cyberdefence in Germany while pursuing their own agendas, 


The domestic intelligence agency and the cyber attack 
against the German parliament 
Interview with Petra Pau 


Since the IT systems of the German Bundestag had been hacked in 2015, 
the security agencies and conservative politicians warned of Russian 
manipulations of the national elections in September 2017. Dirk Burczyk 
talked to the vice president of the Bundestag about the hack and the role 
of the Federal Office for the Protection of the Constitution in investigat- 
ing and managing the incident. 


The police and social media 
by Susanne Lang 


Since 2014, police forces in Frankfurt, Berlin, Munich and Hamburg are 
on Twitter. They are constantly causing discussion on what are the actu- 
al tasks of the police on Twitter and Facebook. Along with communica- 
tion, information management and manhunt the police are using social 
media during demonstrations. This use could violate the principle of 
neutrality. 


Police raids and criminal proceedings against the internet 
platform linksunten.indymedia.org 
Interview with an affected activist 


On 25 August 2017, the Federal Minister of the Interior, Thomas de 
Maiziere, publicly announced the ban of the internet platform linksun- 
ten.indymedia. Those who are deemed being responsible for the website 
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are persecuted on the basis of the Association Act. As operators of the 
website they are allegedly aware of criminal content without making use 
of their capability to delete this content. The State Criminal Police Office 
of Baden-Württemberg searched their homes and the autonomous cen- 
tre in Freiburg while officers of the domestic intelligence agency were 
present on the spot. Technical equipment and money was seized as „as- 
set of the association“. 


Non-thematic contributions 


Digital migration control: technology and asylum 
by Anna Biselli 


Language analysis software, automated comparison of fingerprints and 
the extraction of mobile phone data - these are only some examples of 
measures which were launched by the Federal Office for Migration and 
Refugees in the recent months. The asylum procedure become digital; 
the fate of human beings is increasingly determined by machines. 


The militarisation of protest policing 
by Martin Kirsch 


The paramilitary arming of German police forces in the name of counter- 
terrorism shows first visible impacts in the area of protest policing. The 
deployment of special forces at the G20 Summit in Hamburg in July 
2017 was followed by another show of force during a demonstration of 
antifascists in Saxony only two months later. 


Police cooperation with Egypt 
by Matthias Monroy and Leil-Zahra Mortada 


The German government is „worried“ and „concerned“ about the human 
rights situation and the repression of civil society in Egypt. Nonetheless, 
both countries have started implementing a new security agreement. 
Moreover, they have signed an agreement on cooperation in migration 
control in August 2017. These measures aim to promote the rule of law, 
according to the Federal Foreign Office. 
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